PSAPI

得到进程的父进程的另一种办法

#include#include#include#include#pragmacomment(lib,"psapi
iiprogram·2006-03-22 09:00

查找与清除线程插入式木马

目前网络上最猖獗的病毒估计非木马程序莫数了，特别是在过去的2004年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的 改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI
·2005-09-08 23:00

杀毒软件的简单实现

windef.h>#include <string.h>#include <stdlib.h>#include <stdio.h>#include "Psapi.h
lovnet·2005-06-15 23:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（补充：PDB格式）（1）

枚举符号   毫不留情的批判完psapi.dll后，现在是说些好话的时候了。psapi.dll可能比较失败，但另一方面，imagehlp.dll却十分完美！我曾深入研究这个设计精巧的软件，以
Kendiv·2005-05-21 04:00

查找与清除线程插入式木马

目前网络上最猖獗的病毒估计非木马程序莫数了，特别是在过去的2004年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI
loveme23·2005-05-08 12:00

《Undocumented Windows 2000 Secrets》翻译 --- 第一章（3）

枚举系统模块和驱动（Drivers）psapi.dll可以返回当前内存中的内核模块。这本是非常简单的工作。psapi.dll的EnumDeviceDrivers()函数接受一个PVOID类型
Kendiv·2005-01-17 18:00
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他