PEB

完成端口IOCP,重叠,消息选择,消息异步等等....

谢谢免杀之神给的PEB过防火墙的资料,时间不多看群里热闹把 讨论的是关于多连接的问题记下来以后整理.........  
chinafe·2007-11-30 14:00

利用NtUnmapViewOfSection强制卸载模块

利用NtUnmapViewOfSection强制卸载模块确实可以卸载指定进程指定位置的模块，但有几个问题：[1] PEB的模块列表中还存在该模块的记录，大部分模块枚举函数都是枚举这个列表[2] 可能会出现访问异常看来
elva·2007-09-24 15:00

修改PEB结构绕防火墙

{ 功能:通过PEB获取EXE路径演示（可以修改该路经，以绕过防火墙） Email:[email protected] Web :http://yunuo.net by :渗透}unitPEBtest;interfaceuses
iiprogram·2007-08-29 11:00

从PEB中取出MODULENAME

 2009-10-7编辑PEB（进程环境块）是进程中几个数据结构中唯一在用户地址空间的一个结构。它保存着很多信息，但是我们比较感兴趣的是在此进程中加载的模块信息。
misterliwei·2006-07-13 23:00

通过TEB/PEB枚举当前进程空间中用户模块列表

☆通过TEB/PEB枚举当前进程空间中用户模块列表作者：scz主页：http://www.nsfocus.net日期：2003-09-03这只是我一篇巨长无比的笔记中的一小节，因此只列了本节所引参考资源
aNUi·2006-03-25 17:00

《Undocumented Windows 2000 Secrets》翻译 --- 第七章（4）

线程和进程环境块你可能会很困惑：KTHREAD和EPROCESS结构中的Teb和Peb成员有什么实际价值？Teb，指向一个线程环境块（TEB），见列表7-18。
Kendiv·2005-05-23 23:00
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他