搜索资源列表
codecnt_1019035
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation... -Many people are aware of the process to port a free map of Fport FoundStone tool, but he d
隐藏
- 查找进程，目录/文件，注册表等操作系统将最终调用 ZwQueryDirectoryFile，ZwQuerySystemInformation，ZwXXXvalueKey 等函数。要想拦截这些函数达到隐藏目的，需先自己实现以上函数， 并修改系统维护的一个 SYSCALL 表使之指向自己预先定义的函数。 因 SYSCALL 表在用户层不可见，所以要写 DRIVE 在 RING 0 下 才 可修改。-the searc
zbxi
- 文件-进程关联演示程序 pjf(jfpan20000@sina.com) 1、首先使用ZwQuerySystemInformation查询所有进程句柄， 2、获取句柄所代表对象信息，查出目标文件。核心态程序相对简单，对于 用户态程序，使用ZwQueryInformationFile同时与GetFileInformationByHandle、 GetVolumeInformation二API搭配获得之（前者得文件除去
cdlist
- 利用ZwQuerySystemInformation获取系统进程信息-use ZwQuerySystemInformation systematic process of information access
Soft20060210102335677
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation
Hide_Process_Hook_MDL
- SSDT Hook ZwQuerySystemInformation 隐藏进程
Fport
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation
Fport 源码
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation-Many people are aware of the process to port a free map of Fport FoundStone tool, but he does no
Fport 源码
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation-Many people are aware of the process to port a free map of Fport FoundStone tool, but he does no
codecnt_1019035
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation... -Many people are aware of the process to port a free map of Fport FoundStone tool, but he d
隐藏
- 查找进程，目录/文件，注册表等操作系统将最终调用 ZwQueryDirectoryFile，ZwQuerySystemInformation，ZwXXXvalueKey 等函数。要想拦截这些函数达到隐藏目的，需先自己实现以上函数， 并修改系统维护的一个 SYSCALL 表使之指向自己预先定义的函数。 因 SYSCALL 表在用户层不可见，所以要写 DRIVE 在 RING 0 下 才 可修改。-the searc
zbxi
- 文件-进程关联演示程序 pjf(jfpan20000@sina.com) 1、首先使用ZwQuerySystemInformation查询所有进程句柄， 2、获取句柄所代表对象信息，查出目标文件。核心态程序相对简单，对于 用户态程序，使用ZwQueryInformationFile同时与GetFileInformationByHandle、 GetVolumeInformation二API搭配获得之（前者得文件除去
Soft20060210102335677
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation-Many people are aware of the process of port-to-one mapping of Foundstone free tools Fport, pity
Hide_Process_Hook_MDL
- SSDT Hook ZwQuerySystemInformation 隐藏进程-SSDT Hook ZwQuerySystemInformation hidden processes
Fport
- 很多人都知道端口到进程映射的一个免费工具FoundStone的Fport，可惜他不提供源码，我试着能从其二进制文件中找出一些信息，大致知道他使用了些未公开函数，诸如： ZwOpenSection，ZwQuerySystemInformation-Many people are aware of the process of port-to-one mapping of Foundstone free tools Fport, pity
zwquerysysinfo_hook
- this is a hook of zwquerysysteminformation written in c
FPort
- 很多人都知道端口到進程映射的一個免費工具FoundStone的Fport，可惜他不提供源碼，我試著能從其二進制文件中找出一些信息，大致知道他使用了些未公開函數，諸如：ZwOpenSection，ZwQuerySystemInformation... -FPort port-to-process mapping
ZwQuerySystemInformation
- ZwQuerySystemInformation如题，ZwQuerySystemInformation核心函数的应用示例，编写的一个任务管理器，该函数内部50个系统信息，壳根据自己的需要得到系统的核心信息，极具参考价值！-ZwQuerySystemInformation such as title, ZwQuerySystemInformation core function of the application of the samp
hook-zwquerysysteminformation
- ring 0 hook zwquerysysteminformation 可以达到隐藏进程操作-ring 0 hook zwquerysysteminformation 可以达到隐藏进程操作