驱动枚举进程,控制线程AFFINITY,通过修改EPROCESS,ETHREAD ,KTHREAD 等结构,修改AFFINITY
资源简介:驱动枚举进程,控制线程AFFINITY,通过修改EPROCESS,ETHREAD ,KTHREAD 等结构,修改AFFINITY
上传时间: 2014-01-21
上传用户:wys0120
资源简介:其中客户端源代码做了调整: 1. 枚举进程使用函数改为:CreateToolhelp32Snapshot()等。 2. 为了获得system权限,客户端注册为系统服务运行。
上传时间: 2017-08-10
上传用户:海陆空653
资源简介:这篇文章介绍了4种枚举进程的方法,*_*
上传时间: 2013-12-05
上传用户:大融融rr
资源简介:木马运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的 方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函 数,让任务管理器不显示木马进程,也有人把自己的木马注册...
上传时间: 2014-11-27
上传用户:kristycreasy
资源简介:木马病毒的检测:(通过枚举TCP/IP端口的进程)
上传时间: 2013-12-25
上传用户:黄华强
资源简介:·此代码示范了如何利用 CreateToolhelp32Snapshot API函数枚举系统当前进程。以及如何用HANDLE OpenProcess(...),TerminateProcess(...)来打开和关闭活动进程。...
上传时间: 2015-04-02
上传用户:cjf0304
资源简介:这是微软的一个查看USB设备枚举后状态的例程,虽然它只支持到USB1.1,但是对于想做USB sniffer的开发者来说很应该读一读。
上传时间: 2013-12-13
上传用户:fredguo
资源简介:枚举机器上所有Pci设备的驱动源码,能帮初学者很快上手。
上传时间: 2014-01-12
上传用户:龙飞艇
资源简介:这是一部关与此linux教程,但并不过与拘泥于理论方面的阐述.而是采用丰富的实例来介绍linux的进程,线程,多线程编程,存储管理, io,驱动程序等概念
上传时间: 2013-12-16
上传用户:baitouyu
资源简介:ATMEL公司的demo程序,USB驱动程序,与识别片上flash,并进行枚举和操作.
上传时间: 2013-12-23
上传用户:lz4v4