09 2011 档案

Native Application 开发详解
摘要：文章目录： 1. 引子： 2. Native Application Demo 展示： 3. Native Application 简介： 4. Native Application 有何妙用： 5. MJ0011 关于 Native Application 的文章整理： 6. 互联网上其他关于 Native Application 的文章整理：... 阅读全文
posted @ 2011-09-21 08:56 小宝马的爸爸 阅读(13964) 评论(10) 推荐(10) 编辑
进程隐藏与进程保护（SSDT Hook 实现）（三）
摘要：文章目录： 1. 引子： 2. 获取当前系统下所有进程： 3. 服务管理（安装，启动，停止，卸载）： 4. 应用程序和内核程序通信： 5. 小结： 1. 引子： 关于这个 SSDT Hook 实现进程隐藏和进程保护呢，这是最后一篇博文了， 在文章的结... 阅读全文
posted @ 2011-09-05 23:03 小宝马的爸爸 阅读(16028) 评论(78) 推荐(14) 编辑
进程隐藏与进程保护（SSDT Hook 实现）（二）
摘要：文章目录：                   1. 引子 – Demo 实现效果： 2. 进程隐藏与进程保护概念： 3. SSDT Hook 框架搭建： 4. Ring0 实现进程隐藏： 5. Ring0 实现进程保护： 6. 隐藏进程列表和保护进程列表的维护： 7. 小结：                  1. 引子 – Demo 实现效果：                ... 阅读全文
posted @ 2011-09-04 18:10 小宝马的爸爸 阅读(50338) 评论(97) 推荐(28) 编辑
进程隐藏与进程保护（SSDT Hook 实现）（一）
摘要：文章目录：                   1. 引子 – Hook 技术： 2. SSDT 简介： 3. 应用层调用 Win32 API 的完整执行流程： 4. 详解 SSDT： 5. SSDT  Hook 原理： 6. 小结：            1. 引子 – Hook 技术：       前面一篇博文呢介绍了代码的注入技术(远程线程实现)，博文地址如下： http:... 阅读全文
posted @ 2011-09-03 08:17 小宝马的爸爸 阅读(63895) 评论(36) 推荐(37) 编辑