资源列表
[Windows编程] ServerMain
说明:This program demonstrates the usage of SystemCorp IEC61850 DLL stack.<Ahmed Abdolkhalig> 在 2026-01-21 上传 | 大小:7kb | 下载:0
[Windows编程] ClientMain
说明:This program demonstrates the usage of SystemCorp IEC61850 DLL stack as client.<Ahmed Abdolkhalig> 在 2026-01-21 上传 | 大小:5kb | 下载:0
[界面编程] DLLprogram
说明:在Dll中创建对话框并调用,增强了界面编程框架的灵活性。-Create a dialog box in the Dll and call, and enhance the flexibility of the interface programming fr a mework.<lss> 在 2026-01-21 上传 | 大小:28kb | 下载:0
[Windows编程] kernel-methods-for-pattern-analysis
说明:关于核及模式分析的一些方法,主要包括三个部分-some algorithms on pattern analysis and kernel methods,kernel method for pattern analysis<原野> 在 2026-01-21 上传 | 大小:2.47mb | 下载:0
[钩子与API截获] object-hook
说明:信息隐藏亮点之一: 将rootkit作为资源隐藏于用户模式程序之中 亮点之二: 将这个用户程序代码作为生成密钥的引子,可以有效地防止逆向后,隐藏信息被纰漏,因为只有逆向后生成的 代码,跟原作者的代码丝毫不差,将来才能打开其隐藏至深的下载者链接及代码。 亮点之三:用一个固定的KEY,通过某种运算,产生出1024个密钥组成的数组。 然后用这个密钥组与用户代码进行运算,最终生成一个4字节的解码KEY。 利用解码KEY,在从加载到内存的驱动中,找出隐藏在其资源中的那份肮脏的 下载<wu> 在 2026-01-21 上传 | 大小:11kb | 下载:0
[钩子与API截获] ssdt-hook
说明:1。获取ssdt函数个数 2。获取ssdt函数表中的所有函数 3。hook ZwQuerySystemInformation 4。unhook ZwQuerySystemInformation 5。根据用户给定的函数地址和ssdt表中的索引,修改ssdt表。-1. Get ssdt number of functions 2. Get ssdt all functions in the function table 3. hook ZwQuerySystemInformation<wu> 在 2026-01-21 上传 | 大小:10kb | 下载:0
[钩子与API截获] inline-hook
说明:1. Hook之前的准备工作之一。 在这个软件中,总共hook了15个native api 函数。他们分别是: ZwOpenKey , ZwClose, ZwQueryValueKey, ZwDeleteKey, ZwSetValueKey, ZwCreateKey, ZwDeleteValueKey. ZwEnumerateValueKey,ZwRestoreKey, ZwReplaceKey, ZwTerminateProcess, ZwSetSecurityObject, Zw<wu> 在 2026-01-21 上传 | 大小:7kb | 下载:0
[钩子与API截获] IDT-Hook-
说明:IDT是一个有256个入口的线形表,每个IDT的入口是个8字节的描述符,所以整个IDT表的大小为256*8=2048 bytes,每个中断向量关联了一个中断 处理过程。所谓的中断向量就是把每个中断或者异常用一个0-255的数字识别-IDT is a linear table 256 entry, each IDT entry is 8-byte descr iptors, so the size of the IDT table 256* 8 = 2048 bytes, each inter<wu> 在 2026-01-21 上传 | 大小:110kb | 下载:0
[钩子与API截获] IRP-hook
说明:由于IRP开始于某个实体调用I/O管理器函数创建它,可以使用下面任何一种函数创建IRP: IoBuildAsynchronousFsdRequest 创建异步IRP(不需要等待其完成)。该函数和下一个函数仅适用于创建某些类型的IRP。 IoBuildSynchronousFsdRequest 创建同步IRP(需要等待其完成)。 IoBuildDeviceIoControlRequest 创建一个同步IRP_MJ_DEVICE_CONTROL或IRP_MJ_INTERNAL_DEVIC<wu> 在 2026-01-21 上传 | 大小:20kb | 下载:0
[钩子与API截获] SYSENTER-hook
说明:SYSENETER是一条汇编指令,它是在Pentium® II 处理器及以上处理器中提供的,是快速系统调用的一部分。SYSENTER/SYSEXIT这对指令专门 用于实现快速调用。在这之前是采用INT 0x2E来实现的。INT 0x2E在系统调用的时候,需要进行栈切换的工作。由于Interrupt/Exception Handler的 调用都是通过 call/trap/task这一类的gate来实现的,这种方式会进行栈切换,并且系统栈的地址等信息由TSS提供。这种方式可能会引起多<wu> 在 2026-01-21 上传 | 大小:30kb | 下载:0