内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。
内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。...
内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。...
从ring3跳到ring0的源代码,用汇编语言编写。...
Ring0钩子防网页挂马的一个代码,不错。...
可以将机器码计算为汇编指令并且算出指令长度的C头文件。在编写Ring0或Ring3的Inline Hook时不可缺少的东西。...
Ring0级操作注册表!在驱动开发中,经常会用到对注册表的操作,与Win32的API不同,DDK提供另外一套对注册表操作的相关函数,本代码给出了内核模式下对注册表的所有操作实例!...
ring0 hook from an Chinese website...
RING0下检测用HOOK SSDT隐藏进程的代码,直接build,适用于XP,2000系统。短小实用。...
Ring0下恢复SSDT Shadow。...
关于seh保护的例子,内有详细代码,代码用vc,巧用seh进入ring0级别...
一个最新最完整的ntifs.h导入库程序,用于开发无驱动的RING0程序。...