孤独的程序员dis1500

摘要： https://blog.csdn.net/wanfustudio/article/details/1708886 阅读全文

摘要： 1、将SYS驱动文件放到系统目录的SYSTEM32目录中。2、按WIN+R组合键，在运行框中输入：regsvr32 sys所在全路径，点击确定即可。 阅读全文

摘要： PostThreadMessage是一个Windows API函数。其功能是将一个队列消息放入（寄送）到指定线程的消息队列里，不等待线程处理消息就返回。 阅读全文

摘要： https://blog.csdn.net/aflyeaglenku/article/details/51198686 阅读全文

摘要： msiexec.exe 阅读全文

摘要： HOOK技术主要分为两大类，一是内核层HOOK,一是用户层HOOK. 用户层HOOK也就是在ring3环境下hook kenerl32.dll、User3.dll、Gui32.dll、Advapi.dll等导出的函数。而内核层HOOK就是HOOK只有ring0级别环境下才能操作写入改变的内核对象，例 阅读全文

摘要： https://github.com/computist/ProcessProtect 此应用程序可以帮助您隐藏或保护任何进程。 此应用程序包括Windows内核编程。仅在Windows 7 64位上测试。测试前禁用Windows驱动程序签名强制！此应用程序可能会导致机器上出现BSOD。自行承担测试 阅读全文

摘要： 进程文件系统 git看到，无实践 阅读全文

摘要： https://github.com/daynix/UsbDk/tree/master/UsbDk 更应该关注下libusb 阅读全文

摘要： https://github.com/Mattiwatti/PPLKiller 去掉进程保护内核级 阅读全文