vcerror

2013年11月21日

通过HookNtCreateSection 动态监控驱动sys、动态链接库dll、可执行文件exe加载

摘要： [cpp]view plaincopyprint?/*windows2003x86/x64window7x86windows2008R2x64测试通过*/#include#include"nt_help.h"DRIVER_INITIALIZEDriverEntry;typedefstruct_OBJ... 阅读全文

posted @ 2013-11-21 11:31 vcerror 阅读(615) 评论(0) 推荐(0)

HOOK NtCreateSection

摘要：本程序使用了hde32反汇编引擎，所以性能更加稳定!#pragma once#include NTSYSAPINTSTATUSNTAPINtCreateSection(OUT PHANDLE SectionHandle, IN ACCESS_MASK DesiredAccess, IN ... 阅读全文

posted @ 2013-11-21 10:27 vcerror 阅读(405) 评论(0) 推荐(0)

HOOK NtCreateSection

posted @ 2013-11-21 10:27 vcerror 阅读(358) 评论(0) 推荐(0)

2013年11月20日

CreateProcess函数详解及示例

摘要： WIN32API函数CreateProcess用来创建一个新的进程和它的主线程，这个新进程运行指定的可执行文件。函数原型： BOOL CreateProcess ( LPCTSTR lpApplicationName, LPTSTR lpCommandLine, LPSECURITY_ATTRIB... 阅读全文

posted @ 2013-11-20 16:44 vcerror 阅读(373) 评论(0) 推荐(0)

CreateProcess函数详解及示例

posted @ 2013-11-20 16:44 vcerror 阅读(15255) 评论(0) 推荐(0)

使用Native API 创建进程

摘要：使用Native API创建进程最近几个星期一直在研究这个题目。因为关于方面的资料比较多（可以看下面的参考文章），所以开始时以为很快就结束了。谁知道真正动起手来才发现有很多要考虑的地方，不过还好今天终于成功了，还是很高兴的。写下来，做个小结吧。（纸上得来终觉浅,须知此事要躬行。）我们一般是使用Cre... 阅读全文

posted @ 2013-11-20 16:39 vcerror 阅读(265) 评论(0) 推荐(0)

使用Native API 创建进程

posted @ 2013-11-20 16:39 vcerror 阅读(634) 评论(0) 推荐(0)

Windows操作系统下创建进程的过程

摘要：进程（Process）是具有一定独立功能的程序关于某个数据集合上的一次运行活动，是系统进行资源分配和调度的一个独立单位。程序只是一组指令的有序集合，它本身没有任何运行的含义，只是一个静态实体。而进程则不同，它是程序在某个数据集上的执行，是一个动态实体。它因创建而产生，因调度而运行，因等待资源或事件而... 阅读全文

posted @ 2013-11-20 16:26 vcerror 阅读(264) 评论(0) 推荐(0)

Windows操作系统下创建进程的过程

posted @ 2013-11-20 16:26 vcerror 阅读(546) 评论(0) 推荐(0)

windows运行打开服务命令

摘要： windows运行打开服务命令Java代码 1. gpedit.msc-----组策略 2. sndrec32-------录音机 3. Nslookup-------IP地址侦测器 4. explorer-------打开资源管理器 5. logoff---------注销命令 6. tsshut... 阅读全文

posted @ 2013-11-20 14:27 vcerror 阅读(148) 评论(0) 推荐(0)

公告