搜索资源列表
rtl
- RTL special definitions for ring0 & ring3 in one header.
vs
- My Mini 操作系统 源码.目前已经实现的功能： 阶段1： 1 BootSect 2 Kernel Loader （已经进入保护模式，并且将必要的参数传递给Kernel） 3 Kernel (开启页式存储，物理内存的简单管理，为中断提供了一套基本的接口，利用Bget建立了一个简单的堆) 阶段2： 1 优化了一部分代码，包括内核堆，内核栈的重新布置 2 初始化了一个TSS，用以处理特权级变化 3 将GD
Ring3RunRing0Code
- 无驱动Ring3执行Ring0层的代码，爱好安全的朋友值得研究研究-No driver Ring3 Executive Ring0 layer code, loving Hacker s friends, is worth studying the Code
BehaviorMon
- 东辉主动防御源代码1.8.7！ 包含进程拦截、注册表拦截、进程强杀、文件强删等一系列高水平代码！发表在黑客防线杂志！-Donghui active defense source code 1.8.7! Contains the process block, registry interceptors, strong kill the process, file deletion and a series of strong high
mini_ext2
- 代码功能： 1、利用io端口读磁盘 2、读ext2文件系统中的文件 注意： 1、代码只在ring0状态下测试通过。 2、代码没有读分区表的功能，group0的位置是通过查看磁盘文件得来的，每个磁盘的group0的位置可能不同。 3、此代码仅作为用io端口读磁盘和读ext2文件系统的参考代码。-Code function: 1, 2, using io-port read disk, read ext2 fi
K-Trojan_5
- Grab pass: Edialer, The Bat!, Outlook Express, Internet Explorer, ICQ[2003 & Lite], FAR, Windows Commander, Dial-Up [98 & NT]. List of installed program RING0 FW bypass throught hide IExplorer window Intercept pa
4
- delphi 内嵌汇编，使代码运行在Ring0 所需要的驱动文件一并放在压缩包里了。-delphi embedded assembly, make the code run in Ring0 driver files needed have been placed in the compression file.
DRIVER_ring0
- 驱动进RING0，代码可能稍微老一点，但是好使哦，希望对大家有帮助！-Driven into the RING0, the code might be slightly old point, but so Oh, we want to help!
TaskMgrRing0
- Task Manager at ring0 driver source code
qwe
- 程序用内核驱动的方式进入ring0,然后访问EPROCESS结构,在EPROCESS结构中找到进程链,从而可实现进程的枚举,但是由于PID 为0的系统进程Idle并没有在这个链上.所以通过这种方法自然也就找不出它来.程序输出可以用softice或DebugView工具查看. 本程序只在XP下调试通过.-Procedures with the way the kernel driver into the ring0, then visit
HOOK-class
- HOOK技术的Ring0级进程保护组件设计与实现-HOOK-class process technology Ring0 component design and implementation of protection
r3_to_r0
- 从ring3切换到ring0的代码,windows内核代码-Switch to ring0 from ring3 code, windows kernel code
findhideprocess
- 检测隐藏进程，多个实例，从ring3到ring0都有，很好的参考资料-Detect hidden processes, multiple instances, from ring3 to ring0 have, a very good reference
ByASMcode
- ASM纯净,编写的病毒感染的文件、变形入口代码,自己加密等功能,是一种EPO的没有任何病毒签名,都是为了对抗反病毒软件的特征码抗病毒、行为杀毒及虚拟机抗病毒、现有的代码,未提供任何破坏功能,但可以积极的感染可执行文件和感染的文件很难恢复, 请注意除了这事还提供了Ring0功能,主要用于感染运行中的可执行文件-Pure by ASM virus written, has infected file, entry code deform
hookzwquery
- 用汇编实在Ring3 和 Ring0 下的Inline HooK-It Ring3 and assembly under the Inline HooK Ring0
725346DESPSample
- 好吧，这是个DES加密程序的源代码，但是解密似乎有点问题-Get 360 of the super powerful source code, the use of the Ring0? Or Ring3? Forget ... ... to write a long time ago ... ...
RestoreShadowInUser
- Ring0下恢复SSDT Shadow，在用户端的情况下恢复系统描述表-Under the recovery Ring0 SSDT Shadow, in the case of the client to restore the system descr iption
ERing0
- Ring0结束进程----易语言编写驱动-Ring0 end of the process of language-driven and easy----
w9xddddk
- Windows 9x下读写物理扇,适合初学者进行学习研究，不错的源码区——Ring0技术-Physical read and write under Windows 9x fans, suitable for beginners to learn research, a good source area- Ring0 Technology
12121212
- Ring0全局钩子防御网马，现在通行的不少浏览器都带有一定的网马检测功能和防御功能，本文主要从Ring0角度做一点方法介绍-Global defense network Ring0 hook horses, many browsers now prevailing net with a certain horse detection and prevention capabilities, this article from the p