注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. Detours Express源码(微软API HOOK库)

  2. Detours是微软开发的一个函数库, 用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改变程序的行为。具体用途是： 拦截WIN32 API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。 为一个已在运行的进程创建一新线程，装入自己的代码并运行。 ---- 本文将简介Detours的原理，Detours库函数的用法， 并利用Detours库函数在Windows NT上编写了一个程序，该程序能使有“调试程序”的用户权限的用户成为系统管理员，附录利用Detours库函数修

  3. 所属分类：网络攻防

    • 发布日期：2009-09-24
    • 文件大小：425984
    • 提供者：rendao0563

  1. 实现进程注入的示例代码

  2. 实现进程注入的示例代码 实现注入的代码 有c# vb6 和 vc++6 三个版本 注入的dll是用vc++写的一个dll 也附带源码 【测试的dll】 编译的是被注入的dll代码 其他三个文件夹是三种实现注入的语言 需要再代码中修改下注入dll的路径。其他无需修改 c++版附带提权代码 c#下提权没调试成 搞的定的发邮件 podvcd@hotmail.com 给我 我会更新下这个下载

  3. 所属分类：C++

    • 发布日期：2009-11-17
    • 文件大小：2097152
    • 提供者：podvcd

  1. 远程运行代码的例子【delphi】

  2. 这个是我调试别人的代码，一个好用的在其他进程创建远程线程的例子，想了解3线程原理，远程运行代码，进程注入的可以看看。

  3. 所属分类：网络攻防

    • 发布日期：2010-04-03
    • 文件大小：203776
    • 提供者：APPFIRST

  1. CommMonitor串口调试

  2. 功能描述 -------------------------------------------------------------------------------- 1、新增对虚拟串口的监视，改变了原来CommMonitor3.0不能对虚拟串口的监视； 2、无DLL无驱动，不会对全局进程进行HOOK，只对指定的进程进行HOOK； 3、使用纯API全新编写了所有监视模块，安全稳定高效； 4、不会占用串口(COM口)，只会对相关的API进行拦截； 5、可以在串口打开后监控，一改有些监控软件只

  3. 所属分类：系统安全

    • 发布日期：2010-06-24
    • 文件大小：645120
    • 提供者：milcered

  1. detour 2.1

  2. Detours是微软开发的一个函数库, 用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改变程序的行为。具体用途是： 拦截WIN32 API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。 为一个已在运行的进程创建一新线程，装入自己的代码并运行。 ---- 本文将简介Detours的原理，Detours库函数的用法， 并利用Detours库函数在Windows NT上编写了一个程序，该程序能使有“调试程序”的用户权限的用户成为系统管理员，附录利用Detours库函数修

  3. 所属分类：网络攻防

    • 发布日期：2010-07-16
    • 文件大小：360448
    • 提供者：microran2000

  1. 软件病毒特征码定位软件multiCCL

  2. 特别说明： 本软件谢绝任何支持或使用3721（及及该公司其他产品如雅虎助手等）的人士使用。 multiCCL 　　　　　by niu-cow in NE365 开发调试环境及工具 : win2k+sp4 dev-cpp 4.992 Lcc_win32 MASM32 v9.0 Radasm ollydbg 1.10 winHex 12.5 包含文档： 1. multiCCL_f.exe 文件特征码专用版 2. multiCCL_m.exe 内存特征码专用版 3. multiCCL_inj.exe

  3. 所属分类：网络攻防

    • 发布日期：2010-08-02
    • 文件大小：98304
    • 提供者：tyz777

  1. chord反调试.ec

  2. chord反调试模块 模块名称：Chord V1 版本：1.0 ------------------------------ .版本 2 .子程序 整理程序, , 公开 .程序集 CD保护, , 公开 .子程序 防远线注入, 逻辑型, 公开, '成功返回真,失败返回假 .参数 是否启动, 逻辑型 .子程序 花指令保护1, , 公开 .子程序 花指令保护2, , 公开 .子程序 禁止F4关闭, , 公开 .参数 窗口句柄, 整数型 .子程序 没壳自动删除自身, , 公开, '本功能采用了自PE结

  3. 所属分类：其它

    • 发布日期：2012-05-21
    • 文件大小：299008
    • 提供者：lzdszdl

  1. LuaEditor4.1.4

  2. 最好的Lua中文调试编辑器，可以编辑和调试lua代码，可惜只支持win32，不支持win64。 最大的亮点是，可以不用修改任何C/C++端代码，远程注入调试lua脚本程序，设置断点、跟踪、查看堆栈等等，全部都有。 甚至可以VC+luaEditor同时进行调试^_^，这需要先用luaEditor启动宿主程序，然后VC附加到宿主进程，之后的就不用说了～～

  3. 所属分类：其它

    • 发布日期：2012-06-20
    • 文件大小：5242880
    • 提供者：shenqiang_1978

  1. （API HOOK）进程保护工具

  2. 运行本软件之后，选择启用保护 (本软件适用于32位系统) 功能： (进程保护) 1、在任务栏里面终止进程是无效的。 （注意：窗口的正常关闭仍然是可以的， 也可以适用命令参数 taskkill 来终止 程序的进程。） 2、防止一些外挂程序对进程的注入控制 3、防止OD,CE以及其他一些调试器对进程 的读取（不是全部噢，暂时我没发现而已） （系统保护） 1、禁止使用CMD 2、禁止使用regedit 3、禁止使用.reg文件 程序运行后点击隐藏，本软件将自动隐藏起来。 隐藏后按F12即可呼出窗口。

  3. 所属分类：系统安全

    • 发布日期：2012-07-14
    • 文件大小：9216
    • 提供者：mahdi_glt

  1. 汇编代码注入器

  2. 反汇编代码注入器 可以将汇编代码 直接注入进程 ，反便 调试CALL 类的 里面两个版本，一个原版，有广告，另一个是去掉广告的，鄙视作者偷偷挂广告行为

  3. 所属分类：C++

    • 发布日期：2012-08-10
    • 文件大小：1003520
    • 提供者：spotatoes

  1. 进程dll注入

  2. win32采用远程创建线程方式输入指定进程的pid实现注入dll到进程方便用户调试自己写的dll注入是否成功

  3. 所属分类：C++

    • 发布日期：2012-11-06
    • 文件大小：33792
    • 提供者：guiguiangel

  1. Win32调试API原理

  2. win32调试API原理 调试API介绍 调试事件 线程跟踪 进程注入

  3. 所属分类：C++

    • 发布日期：2013-04-08
    • 文件大小：134144
    • 提供者：u010204767

  1. 汇编注入器

  2. 汇编代码注入器,可以将汇编代码直接注入进程，反编译调试CALL 类的里面两个版本，一个原版，有广告，另一个是去掉广告的，鄙视作者偷偷挂广告

  3. 所属分类：软件测试

    • 发布日期：2014-10-09
    • 文件大小：501760
    • 提供者：dfjshnkj

  1. 远程进程注入调试工具

  2. 远程进程注入调试工具，可以用来调试，编写外挂

  3. 所属分类：网络攻防

    • 发布日期：2009-01-06
    • 文件大小：544768
    • 提供者：a27800791

  1. 冰刃 进程强制查杀 内核

  2. 　　进程 　　欲察看当前进程，请点击“进程”按钮，在右部列出的进程中，隐藏的进程会以红色醒目地标记出，以方便查找隐藏自身的系统级后门。1.16中进程栏只纳入基本功能，欲使用一些扩展的隐藏进程功能，请使用系统检查。 　　右键菜单： 　　1、刷新列表：请再次点击“进程”按钮，或点击右键，选择“刷新列表”。 　　2、结束进程：点击左键选中一项，或按住Ctrl键选择多项，然后使用右键菜单的“结束进程”将它们结束掉。 　　3、线程信息：在右键菜单中选择“线程信息”。 　　注意其中的“强制终止”是危险的操

  3. 所属分类：网络攻防

    • 发布日期：2009-03-03
    • 文件大小：745472
    • 提供者：lhb292

  1. Ring3注入总结及编程实现.rar（内带源代码）

  2. 一、导入表注入 2 二、挂起线程注入 12 三、挂起进程注入 19 四、调试器注入 21 五、注册表注入 28 六、钩子注入 32 七、APC注入 37 八、远程线程注入 41 九、输入法注入 45 十、DLL劫持 52 Ring3注入总结 58 关于Ring3下的反注入思路 60

  3. 所属分类：系统安全

    • 发布日期：2020-04-19
    • 文件大小：2097152
    • 提供者：gg6525731

  1. Python-pyringe可以在Python进程中附加和注入代码的调试器

  2. pyringe：可以在 Python 进程中附加和注入代码的调试器

  3. 所属分类：其它

    • 发布日期：2019-08-10
    • 文件大小：54272
    • 提供者：weixin_39840588

  1. Python-Pylane是一个基于gdb的python进程注入和调试工具

  2. Pylane 是一个基于gdb的python进程注入和调试工具, 通过gdb trace python进程，然后在该进程的python vm中动态地注入一段python代码， 从而对一个运行中的python进程执行一段任意的逻辑。

  3. 所属分类：其它

    • 发布日期：2019-08-10
    • 文件大小：1048576
    • 提供者：weixin_39840515

  1. wdb：通过WebSockets进行的不可能的Web调试器-源码

  2. wdb-Web调试器 描述 wdb是基于客户端-服务器体系结构的功能齐全的Web调试器。 wdb服务器基于负责管理调试实例以及浏览器连接（通过websocket）。 wdb客户端允许逐步调试，程序内python代码执行，代码版本（基于 ）设置断点... 由于这种体系结构，所有这些都与多线程和多进程程序完全兼容。 wdb可与python 2（2.6、2.7），python 3（3.2、3.3、3.4、3.5）和pypy一起使用。 甚至更好的是，可以用在python 3上运行的wdb服务器来调

  3. 所属分类：其它

    • 发布日期：2021-02-28
    • 文件大小：4194304
    • 提供者：weixin_42126399

  1. serverless-orleans：本地化开发和调试的演示+ Dockerized Orleans应用程序的无服务器Azure部署-源码

  2. 无服务器奥尔良 该项目的目的是演示一种实用的方法，该方法使用ASP.NET Core，Azure App Service + WebJobs，容器实例和Orleans开发和托管基于参与者的应用程序。 代码库分为两部分： 包含核心的前端和后端实现，但没有特定于应用程序的代码。 通过此代码创建的Docker容器可以在多个解决方案堆栈之间重复使用。 包含一个简单的示例应用程序，该应用程序基于的基础代码构建。 具体来说，它包含一个参与者实现，ASP.NET Core控制器以及调用该参与者的webj

  3. 所属分类：其它

    • 发布日期：2021-02-03
    • 文件大小：207872
    • 提供者：weixin_42120283
« 12 3 4 5 6 7 »