NtOpenProcess

本专辑为您列举一些NtOpenProcess方面的下载的内容,NtOpenProcess等资源。把最新最全的NtOpenProcess推荐给您,让您轻松找到相关应用信息,并提供NtOpenProcess下载等功能。本站致力于为用户提供更好的下载体验，如未能找到NtOpenProcess相关内容，可进行网站注册，如有最新NtOpenProcess相关资源信息会推送给您。

阅读全文

NtOpenProcess

: Hook NtOpenProcess Hook NtOpenProcess 描述字数补丁
评级：5 浏览量：99 收藏量：0 资源大小：18KB 上传时间：2011-07-21

: 可以过掉ＨＯＯＫ　NtOpenProcess 可以过掉HOOK NtOpenProcess 交流学习使用
评级：0 浏览量：222 收藏量：0 资源大小：4KB 上传时间：2011-01-24

: HOOK NtOpenProcess 保护指定进程 HOOK NtOpenProcess 保护指定进程
评级：3 浏览量：142 收藏量：0 资源大小：4KB 上传时间：2010-05-15

: ntOpenProcess(delphi) 含有inlinehook的处理打开进程的源代码。用delphi编写。
评级：0 浏览量：105 收藏量：0 资源大小：37KB 上传时间：2009-07-04

: C/C++-数据结构-进程保护-操作系统大作业 Hook NtOpenProcess实行通过进程名与进程ID来保护进程,对于保护进ID,可以防止用户恶意的使打PID5、6、7之类的来打开PID为4的进程。 Hook NtQuerySystemInformation实现只显示当前用户的进程功能。内核用户管理，在...
评级：0 浏览量：86 收藏量：0 资源大小：210KB 上传时间：2023-02-04

: MyMemory-x64:适用于x64的.NET远程进程操作库我这样做是因为有些游戏曾经将NtOpenProcess与用户模式挂钩，并且绕过了它，也因为从C＃手动学习如何进行syscall很有趣。＃如何使用它简单地创建一个MyMemory.RemoteProcess的新实例，然后调用RemoteProcess....
评级：0 浏览量：52 收藏量：0 资源大小：39KB 上传时间：2021-05-10

: 发送邮件vc类容易使用发送邮件可直接使用 vc类支持vc6－vs2008
评级：4 浏览量：117 收藏量：1 资源大小：18KB 上传时间：2008-09-12

: x64-syscall:C ++中的x64 syscall调用程序 // NtOpenProcess Syscall ( 0x26 , & Handle , PROCESS_TERMINATE, &ObjectAttributes, &ClientId ); // NtTerminateProcess Syscall ( 0x2C , Handle ); // NtQuerySystemInformation const auto Status = ...
评级：0 浏览量：378 收藏量：0 资源大小：1KB 上传时间：2021-05-11

: 易语言自写驱动易语言自写驱动源码,自写驱动,DriverEntry,Irp分派,Irp创建关闭,驱动卸载过程,Hook,UnHook,my_NtOpenProcess,去除内存保护,还原内存保护,取内核原始地址_NtOpenProcess,取内核原始地址_KeServiceDescriptorTable,...
评级：0 浏览量：152 收藏量：0 资源大小：11KB 上传时间：2020-07-22

: 易语言内核读写内存易语言内核读写内存源码,内核读写内存,MyZwWriteVirtualMemory,取出指针,缓存指针,NrWriteVirtualMemory,NrReadVirtualMemory,NtOpenProcess,取系统位数,申请自身内存,GetProcAddress,GetModuleHandleA,取模块函数...
评级：0 浏览量：424 收藏量：0 资源大小：11KB 上传时间：2020-07-22

: 郁金香vc过驱动保护用WinDbg看了看，果然在我的机器上:0x80570e41这个在 NtOpenProcess中的区域被TesSafe.sys修改,原来这里是:80570e41 e87c8dffff call nt!ObOpenObjectByPointer (80569bc2) 系统通过ObOpenObjectByPointer来通过...
评级：4 浏览量：613 收藏量：0 资源大小：160KB 上传时间：2011-05-15

: win7 64位 ssdthook 通过hook内核中ssdt表中的ntopenprocess函数，标号为35，可通过遍历ssdt表查找得知，可实现进程保护。适用系统：win7 64，需关闭驱动签名保护编程工具：vs2012+wdk8.0
评级：3 浏览量：429 收藏量：3 资源大小：180KB 上传时间：2017-11-21

: IceLight V1.3.44[一线光-无驱,恢复SSDT,可杀IS,SS] 自保护 <br>主要是在ring3模式下HOOK了NtOpenThread,NtOpenProcess,NtTerminateThread,NtTerminateProcess,还有子类了 WM_CLOSE,WM_QUIT 消息.可防止被一些菜鸟所写的恶意程序Kill掉.但对于ring0无效.. ...
评级：4 浏览量：151 收藏量：1 资源大小：334KB 上传时间：2008-04-04

: Delphi不死程序驱动级SSDT 钩子打造完美不死程序挂接NtOpenProcess 函数，防护进程不被关闭
评级：0 浏览量：92 收藏量：0 资源大小：9KB 上传时间：2013-06-20

资源推荐

相关资源标签

SSDT 进程保护 OpenProcess HOOK NtOpenProcess 保护指定进程ＨＯＯＫ驱动保护 Delphi win7 ssdthook 易语言自写驱动源码自写驱动 DriverEntry Irp创建关闭易语言内核读写内存源码内核读写内存 C/C++ 操作系统进程管理数据结构