详细说明:驱动级的隐藏进程代码,在驱动层通过替换ssdt地址表中的函数来隐藏进程
近期下载过的用户:
李敬利 黄光 luolin 安康棵 netangels Jack 叶琦 greenrain chen person ytf wangf Jack 张见 Clubs wangbin 非 jinghao 宇维松 扣子 [查看上载者俞健的更多信息]
[DT修改_xp下隐藏进程VC6.rar] - WindowsXP下隐藏自己的进程,使用非常方便,只需要在本进程内调用此函数!千万不要用来写“流氓软件”!
[ApiHookCheck.zip] - rootkit检测应用程序的是否被hook,里面包含了源码。包含应用层和驱动层代码。
[flashVirus.rar] - 国外的第一只flash病毒的源代码,为什么连干坏事,我们都不如外国人,反省
[自销毁程序.rar] - 自销毁程序.rar 自销毁程序.rar 自销毁程序.rar
[thread.rar] - 实现两个线程的监视..利用远程线程注入方式..本程序将DLL中的线程函数注入到EXPLORER进程中..用于监视本程序是否被结束.如结束则自动打开本程序
[ProcessProtect.rar] - 提供一个进程保护的通用独立模块。 也就是说可以实现多进程保护功能的DLL。
[hideme.rar] - Rootkit,用来隐藏进程, 是从系统底层彻底隐藏哦(用process32frist等看不到)。 原本出自www.rootkit.com 我把他修改抽象出了一个hideme函数。 只要在程序中调用就可以了。 另外需要一个sys的支持,我放进来了。 但可能会被某些杀毒软件以为是病毒哦!
[ApiHookCheck.zip] - rootkit检测应用程序的是否被hook,里面包含了源码。包含应用层和驱动层代码。
[flashVirus.rar] - 国外的第一只flash病毒的源代码,为什么连干坏事,我们都不如外国人,反省
[自销毁程序.rar] - 自销毁程序.rar 自销毁程序.rar 自销毁程序.rar
[thread.rar] - 实现两个线程的监视..利用远程线程注入方式..本程序将DLL中的线程函数注入到EXPLORER进程中..用于监视本程序是否被结束.如结束则自动打开本程序
[ProcessProtect.rar] - 提供一个进程保护的通用独立模块。 也就是说可以实现多进程保护功能的DLL。
[hideme.rar] - Rootkit,用来隐藏进程, 是从系统底层彻底隐藏哦(用process32frist等看不到)。 原本出自www.rootkit.com 我把他修改抽象出了一个hideme函数。 只要在程序中调用就可以了。 另外需要一个sys的支持,我放进来了。 但可能会被某些杀毒软件以为是病毒哦!
文件列表(点击判断是否您需要的文件):
hideprocess
...........\buildfre.log
...........\objfre
...........\......\i386
...........\......\....\winhook.obj
...........\......\....\WinHook.pdb
...........\......\....\winhook.sbr
...........\......\....\WinHook.sys
...........\WinHook.c
...........\WinHook.dsp
...........\WinHook.dsw
...........\WinHook.h
...........\WinHook.ncb
...........\WinHook.opt
...........\WinHook.plg
...........\WinHook.sys
hideprocess
...........\buildfre.log
...........\objfre
...........\......\i386
...........\......\....\winhook.obj
...........\......\....\WinHook.pdb
...........\......\....\winhook.sbr
...........\......\....\WinHook.sys
...........\WinHook.c
...........\WinHook.dsp
...........\WinHook.dsw
...........\WinHook.h
...........\WinHook.ncb
...........\WinHook.opt
...........\WinHook.plg
...........\WinHook.sys