hm200958 / kmdf--analyse
进程行为分析工具
☆14Updated 7 years ago
Related projects: ⓘ
- 安全卫士项目☆32Updated 7 years ago
- 自己实现LoadLirbrary,GetProcAdd,FreeLirbrary等函数的功能,比特币病毒wcry就是用了这一功能☆17Updated 7 years ago
- 驱动层拦截web访问源码☆29Updated 6 years ago
- 逆的或者收集的别人家的代码☆26Updated 10 months ago
- base on winHttp to develep download☆11Updated 6 years ago
- Windows内核设计思想☆21Updated 7 years ago
- 一种通用的XOR加密后内存加载PE绕过杀毒软件的方法☆11Updated 8 years ago
- 《面向脚本驱动的软件开发》示例代码☆17Updated 5 years ago
- 卓然主动防御源码(可执行文件+完整源码+完整作品报告)☆14Updated 5 years ago
- ☆14Updated 3 years ago
- 稳定多线程中的inline hook☆15Updated 5 years ago
- 管道监视器,类似于spyxx之类的东西,一般用于监视目标进程的系统调用.关键词:detours+piep☆23Updated 10 years ago
- 目前以网络通信和协议,防火墙代码居多☆15Updated 7 years ago
- copy of tdifw lib☆10Updated 7 years ago
- ☆26Updated this week
- PE文件格式学习资料☆18Updated 6 years ago
- 进程保护、进程过滤的小工程、主要亮点是在内核中对操作系统中的用户进行管理☆15Updated 9 years ago
- 常用代码类☆14Updated 10 years ago
- 基于WinDivert实现的一个包过滤与截断程序☆12Updated 6 years ago
- ☆14Updated this week
- ☆20Updated 7 years ago
- 粗暴地枚举管理内核的WFP对象。 Manage kernel WFPs in a brutal way.☆26Updated 6 years ago
- windows rpc 使用MIDL+RPC实现HelloWorld☆20Updated 6 years ago
- Windows 驱动开发基础函数库,供个人使用☆13Updated 4 years ago
- ☆13Updated this week
- windows net program☆12Updated 9 years ago
- windows inlinehook R3 R0☆11Updated 6 years ago
- Basic Injector running on x64 machines that is able to load into x64 AND x86 processes☆20Updated 5 years ago
- a simple app like CKnife☆12Updated 5 years ago
- 一个早期的抗启发式查杀的WIN32免杀壳☆44Updated 11 years ago