Jesses

集中精神
  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2011年6月11日

摘要: 支持XP3 需要NET 4.0 BIN.还算蛮有效,无挂钩。不过死进程也有查出来,做的不算好。 阅读全文

posted @ 2011-06-11 01:31 Jesses 阅读(1102) 评论(1) 推荐(0) 编辑

摘要: 速度比国内慢点 不过不卡网速。服务到位 支持文件类型多,可直接外链OpenDrive打开外链功能 只要推广即可,提供一个有网盘徽标的网页就行,就像上面OpenDrive这样。网站上提供了代码,即时生效外链地址,审核不是即时,如果出现直接连接网盘网页地址或网盘文件地址 会被关闭外链。 阅读全文

posted @ 2011-06-11 01:15 Jesses 阅读(269) 评论(0) 推荐(0) 编辑

2011年5月5日

摘要: 阅读全文

posted @ 2011-05-05 15:26 Jesses 阅读(270) 评论(0) 推荐(0) 编辑

2011年5月3日

摘要: windows 7本地内核调试 阅读全文

posted @ 2011-05-03 17:57 Jesses 阅读(6293) 评论(0) 推荐(0) 编辑

摘要: EPROCESS ;ethread WINDOWS 结构 阅读全文

posted @ 2011-05-03 17:55 Jesses 阅读(1910) 评论(0) 推荐(0) 编辑

摘要: 在内核模式下创建和终止线程 阅读全文

posted @ 2011-05-03 17:53 Jesses 阅读(488) 评论(0) 推荐(0) 编辑

2011年4月19日

摘要: Windows内核调试器 - 原理 阅读全文

posted @ 2011-04-19 08:21 Jesses 阅读(468) 评论(0) 推荐(0) 编辑

摘要: Visual Studio 2010(简称VS2010)出来已经有几个月了,虽然安装程序比Vs2008小了一些只有2.5G,但仍然是一个庞然大物,继续秉承微软的一灌作风“捆绑”,不管用上用不上先给你绑上。全完安装需要7~8G空间,自定议安装的话,可以定制的内容也不多。可选安装包如下:1.Visual VB.net2.Visual C++3.Visual C#4.Visual F#5.Visual Web Developer6.图形库7.Dotfuscator 软件服务8.Microsoft SQL Server 2008 Express9.Microsoft SharePoint 开发人员工具 阅读全文

posted @ 2011-04-19 08:17 Jesses 阅读(30503) 评论(7) 推荐(1) 编辑

2011年3月17日

摘要: 在线程创建通知中无法使用PsLookupThreadByThreadId的原因 阅读全文

posted @ 2011-03-17 19:53 Jesses 阅读(1607) 评论(0) 推荐(0) 编辑

2011年3月11日

摘要: 2010-06-30 11:03//************************************************************************// Ring0Demo.c v1.0 by zzzEVAzzz// 目的:演示无驱动执行Ring0代码。// 原理:通过\Device\PhysicalMemory修改NtVdmControl入口,跳转到Ring0Code//调用R3下的NtVdmControl函数,系统进入R0后 调用HOOK后的代码//******************************************************. 阅读全文

posted @ 2011-03-11 04:49 Jesses 阅读(2187) 评论(0) 推荐(0) 编辑