实例介绍
【实例简介】
网络上大多数的 Windows内核安全编程从入门到实践 的资源下载都是不完整,起码我下的都是不完整的,连第四章的进程部分的代码都没有,后来我找了很久,想联系作者,发现邮箱都注销了。偶然间,我还是成功下载了一份相对来说较为完整的资源,一开始看它才不到2M,有些小,但确是挺完整的。包含了3、4、5、6、7、8章,还有第四章的勘误。因为资源难找,所以下载的分数提高些^_^
【实例截图】
【核心代码】
Windows内核安全编程从入门到实践
├── Projects
│ ├── chapter 3
│ │ ├── Callback
│ │ │ ├── Callback
│ │ │ │ ├── Callback.Win32.vddklaunch
│ │ │ │ ├── Callback.cpp
│ │ │ │ ├── Callback.sln
│ │ │ │ ├── Callback.vcproj
│ │ │ │ ├── Callback.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── VisualDDKHelpers.h
│ │ │ │ ├── sources
│ │ │ │ ├── stdafx.cpp
│ │ │ │ └── stdafx.h
│ │ │ ├── CallbackUser
│ │ │ │ ├── CallbackUser.sln
│ │ │ │ ├── CallbackUser.vcproj
│ │ │ │ ├── CallbackUser.vcproj.宁妖-PC.宁妖.user
│ │ │ │ └── main.cpp
│ │ │ └── Client
│ │ │ ├── Client.Win32.vddklaunch
│ │ │ ├── Client.cpp
│ │ │ ├── Client.sln
│ │ │ ├── Client.vcproj
│ │ │ ├── Client.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── sources
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ ├── Demo 3.2
│ │ │ ├── Demo
│ │ │ │ ├── Demo.Win32.vddklaunch
│ │ │ │ ├── Demo.c
│ │ │ │ ├── Demo.sln
│ │ │ │ ├── Demo.vcproj
│ │ │ │ ├── Demo.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── MAKEFILE
│ │ │ │ └── sources
│ │ │ └── DemoUser
│ │ │ ├── DemoUser.vcproj
│ │ │ ├── DemoUser.vcproj.宁妖-PC.宁妖.user
│ │ │ └── main.cpp
│ │ ├── ReadFile
│ │ │ └── ReadFile
│ │ │ ├── ReadFile.Win32.vddklaunch
│ │ │ ├── ReadFile.c
│ │ │ ├── ReadFile.h
│ │ │ ├── ReadFile.sln
│ │ │ ├── ReadFile.vcproj
│ │ │ ├── ReadFile.vcproj.宁妖-PC.宁妖.user
│ │ │ └── sources
│ │ ├── irpcomplete
│ │ │ ├── Async
│ │ │ │ └── Async
│ │ │ │ ├── Async.Win32.vddklaunch
│ │ │ │ ├── Async.cpp
│ │ │ │ ├── Async.sln
│ │ │ │ ├── Async.vcproj
│ │ │ │ ├── Async.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── MAKEFILE
│ │ │ │ ├── VisualDDKHelpers.h
│ │ │ │ ├── sources
│ │ │ │ ├── stdafx.cpp
│ │ │ │ └── stdafx.h
│ │ │ ├── AsyncUser
│ │ │ │ ├── AsyncUser.vcproj
│ │ │ │ ├── AsyncUser.vcproj.宁妖-PC.宁妖.user
│ │ │ │ └── main.cpp
│ │ │ ├── Sync
│ │ │ │ └── Sync
│ │ │ │ ├── MAKEFILE
│ │ │ │ ├── Sync.Win32.vddklaunch
│ │ │ │ ├── Sync.cpp
│ │ │ │ ├── Sync.sln
│ │ │ │ ├── Sync.vcproj
│ │ │ │ ├── Sync.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── VisualDDKHelpers.h
│ │ │ │ ├── sources
│ │ │ │ ├── stdafx.cpp
│ │ │ │ └── stdafx.h
│ │ │ └── SyncUser
│ │ │ ├── SyncUser.vcproj
│ │ │ ├── SyncUser.vcproj.宁妖-PC.宁妖.user
│ │ │ └── main.cpp
│ │ └── registryfilter
│ │ └── registryfilter
│ │ ├── RegistryFilter.Win32.vddklaunch
│ │ ├── RegistryFilter.c
│ │ ├── RegistryFilter.sln
│ │ ├── RegistryFilter.vcproj
│ │ ├── RegistryFilter.vcproj.宁妖-PC.宁妖.user
│ │ └── sources
│ ├── chapter 4
│ │ └── PProtect
│ │ ├── Bin
│ │ │ ├── PProtect.exe
│ │ │ ├── PProtect.ico
│ │ │ ├── PProtect.sys
│ │ │ └── PPspt.dll
│ │ ├── PProtect
│ │ │ ├── App.xaml
│ │ │ ├── App.xaml.cs
│ │ │ ├── PProtect.csproj
│ │ │ ├── PProtect.csproj.user
│ │ │ ├── Properties
│ │ │ │ ├── AssemblyInfo.cs
│ │ │ │ ├── Resources.Designer.cs
│ │ │ │ ├── Resources.resx
│ │ │ │ ├── Settings.Designer.cs
│ │ │ │ └── Settings.settings
│ │ │ ├── Window1.xaml
│ │ │ ├── Window1.xaml.cs
│ │ │ ├── WindowProMonRules.xaml
│ │ │ ├── WindowProMonRules.xaml.cs
│ │ │ ├── res
│ │ │ │ ├── PProtect.ico
│ │ │ │ ├── ProMonClose.ico
│ │ │ │ ├── ProMonOpen.ico
│ │ │ │ ├── SystemClose.ico
│ │ │ │ ├── SystemOpen.ico
│ │ │ │ └── zdfy.ico
│ │ │ ├── windowProMon.xaml
│ │ │ └── windowProMon.xaml.cs
│ │ ├── PProtect.sln
│ │ ├── PProtectSys
│ │ │ ├── Entry.c
│ │ │ ├── Entry.h
│ │ │ ├── MAKEFILE
│ │ │ ├── PProtect.c
│ │ │ ├── PProtect.h
│ │ │ ├── PProtectSys.vcproj
│ │ │ ├── PProtectSys.vcproj.L01-PC.L01.user
│ │ │ ├── PProtectSys.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── SOURCES
│ │ │ ├── ioctl.h
│ │ │ └── stdafx.h
│ │ └── PPspt
│ │ ├── PPspt.cpp
│ │ ├── PPspt.h
│ │ ├── PPspt.vcproj
│ │ ├── PPspt.vcproj.L01-PC.L01.user
│ │ ├── PPspt.vcproj.宁妖-PC.宁妖.user
│ │ ├── ReadMe.txt
│ │ ├── dllmain.cpp
│ │ ├── ioctl.h
│ │ ├── stdafx.cpp
│ │ ├── stdafx.h
│ │ └── targetver.h
│ ├── chapter 5 磁盘
│ │ ├── QueryPerformance
│ │ │ ├── QueryPerformance
│ │ │ │ ├── QueryPerformance.vcproj
│ │ │ │ ├── QueryPerformance.vcproj.宁妖-PC.宁妖.user
│ │ │ │ └── main.cpp
│ │ │ └── QueryPerformance.sln
│ │ └── diskperf
│ │ └── diskperf
│ │ ├── diskperf.c
│ │ ├── diskperf.inf
│ │ ├── diskperf.sln
│ │ ├── diskperf.vcproj
│ │ ├── diskperf.vcproj.宁妖-PC.宁妖.user
│ │ ├── makefile
│ │ └── sources
│ ├── chapter 6 键盘
│ │ ├── KeyboardClassDequeueRead
│ │ │ └── KeyboardClassDequeueRead
│ │ │ ├── HookDequeueRead.cpp
│ │ │ ├── HookDequeueRead.h
│ │ │ ├── KeyboardClassDequeueRead.Win32.vddklaunch
│ │ │ ├── KeyboardClassDequeueRead.cpp
│ │ │ ├── KeyboardClassDequeueRead.sln
│ │ │ ├── KeyboardClassDequeueRead.vcproj
│ │ │ ├── KeyboardClassDequeueRead.vcproj.L01-PC.L01.user
│ │ │ ├── KeyboardClassDequeueRead.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── KeyboardClassDequeueRead.x64.vddklaunch
│ │ │ ├── UpgradeLog.XML
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── _UpgradeReport_Files
│ │ │ │ ├── UpgradeReport.css
│ │ │ │ ├── UpgradeReport.xslt
│ │ │ │ ├── UpgradeReport_Minus.gif
│ │ │ │ └── UpgradeReport_Plus.gif
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ ├── Keyloger
│ │ │ └── Keyloger
│ │ │ ├── KeyLoger.h
│ │ │ ├── Keyloger.Win32.vddklaunch
│ │ │ ├── Keyloger.cpp
│ │ │ ├── Keyloger.sln
│ │ │ ├── Keyloger.vcproj
│ │ │ ├── Keyloger.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── sources
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ └── KeylogerScan
│ │ └── KeylogerScan
│ │ ├── KeylogerScan.Win32.vddklaunch
│ │ ├── KeylogerScan.cpp
│ │ ├── KeylogerScan.h
│ │ ├── KeylogerScan.sln
│ │ ├── KeylogerScan.vcproj
│ │ ├── KeylogerScan.vcproj.宁妖-PC.宁妖.user
│ │ ├── ReadPE.cpp
│ │ ├── ReadPE.h
│ │ ├── VisualDDKHelpers.h
│ │ ├── libdasm.c
│ │ ├── libdasm.h
│ │ ├── sources
│ │ ├── stdafx.cpp
│ │ ├── stdafx.h
│ │ └── tables.h
│ ├── chapter 7 文件
│ │ ├── HideDemo
│ │ │ └── HideDemo
│ │ │ ├── HideDemo.Win32.vddklaunch
│ │ │ ├── HideDemo.cpp
│ │ │ ├── HideDemo.h
│ │ │ ├── HideDemo.sln
│ │ │ ├── HideDemo.vcproj
│ │ │ ├── HideDemo.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── sources
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ ├── fltmgr逆向部分C代码.cpp
│ │ └── scanner
│ │ ├── makefile
│ │ ├── scanUser.c
│ │ ├── scanner
│ │ │ ├── scanner.sln
│ │ │ ├── scanner.vcproj
│ │ │ ├── scanner.vcproj.宁妖-PC.宁妖.user
│ │ │ └── scannerUser
│ │ │ ├── scannerUser.vcproj
│ │ │ └── scannerUser.vcproj.宁妖-PC.宁妖.user
│ │ ├── scanner.c
│ │ ├── scanner.h
│ │ ├── scanner.inf
│ │ ├── scanner.rc
│ │ ├── scanuk.h
│ │ ├── scanuser.h
│ │ └── sources
│ └── chapter 8 网络
│ ├── GetOpenBlockByDriverObject
│ │ └── GetOpenBlockByDriverObject
│ │ ├── GetOpenBlockByDriverObject.Win32.vddklaunch
│ │ ├── GetOpenBlockByDriverObject.cpp
│ │ ├── GetOpenBlockByDriverObject.sln
│ │ ├── GetOpenBlockByDriverObject.vcproj
│ │ ├── GetOpenBlockByDriverObject.vcproj.L01-PC.L01.user
│ │ ├── GetOpenBlockByDriverObject.x64.vddklaunch
│ │ ├── ShowOpenBlock.cpp
│ │ ├── ShowOpenBlock.h
│ │ ├── UpgradeLog.XML
│ │ ├── VisualDDKHelpers.h
│ │ ├── _UpgradeReport_Files
│ │ │ ├── UpgradeReport.css
│ │ │ ├── UpgradeReport.xslt
│ │ │ ├── UpgradeReport_Minus.gif
│ │ │ └── UpgradeReport_Plus.gif
│ │ ├── stdafx.cpp
│ │ └── stdafx.h
│ ├── Readme.txt
│ └── ndisprot
│ ├── 5x
│ │ ├── dirs
│ │ ├── ndisprot.htm
│ │ ├── ndisprot.inf
│ │ ├── sys
│ │ │ ├── debug.c
│ │ │ ├── debug.h
│ │ │ ├── excallbk.c
│ │ │ ├── macros.h
│ │ │ ├── makefile
│ │ │ ├── ndisbind.c
│ │ │ ├── ndisprot.h
│ │ │ ├── ndisprot.rc
│ │ │ ├── ntdisp.c
│ │ │ ├── nuiouser.h
│ │ │ ├── precomp.h
│ │ │ ├── recv.c
│ │ │ ├── send.c
│ │ │ └── sources
│ │ └── test
│ │ ├── makefile
│ │ ├── sources
│ │ └── uiotest.c
│ ├── 60
│ │ ├── dirs
│ │ ├── ndisprot.htm
│ │ ├── ndisprot.inf
│ │ ├── sys
│ │ │ ├── debug.c
│ │ │ ├── debug.h
│ │ │ ├── excallbk.c
│ │ │ ├── macros.h
│ │ │ ├── makefile
│ │ │ ├── ndisbind.c
│ │ │ ├── ndisprot.h
│ │ │ ├── ndisprot.rc
│ │ │ ├── ntdisp.c
│ │ │ ├── precomp.h
│ │ │ ├── protuser.h
│ │ │ ├── recv.c
│ │ │ ├── send.c
│ │ │ └── sources
│ │ └── test
│ │ ├── makefile
│ │ ├── prottest.c
│ │ └── sources
│ └── dirs
└── 勘误
└── 第四章 代码
└── PProtect
├── Bin
│ ├── PProtect.exe
│ ├── PProtect.ico
│ ├── PProtect.sys
│ └── PPspt.dll
├── PProtect
│ ├── App.xaml
│ ├── App.xaml.cs
│ ├── PProtect.csproj
│ ├── PProtect.csproj.user
│ ├── Properties
│ │ ├── AssemblyInfo.cs
│ │ ├── Resources.Designer.cs
│ │ ├── Resources.resx
│ │ ├── Settings.Designer.cs
│ │ └── Settings.settings
│ ├── Window1.xaml
│ ├── Window1.xaml.cs
│ ├── WindowProMonRules.xaml
│ ├── WindowProMonRules.xaml.cs
│ ├── res
│ │ ├── PProtect.ico
│ │ ├── ProMonClose.ico
│ │ ├── ProMonOpen.ico
│ │ ├── SystemClose.ico
│ │ ├── SystemOpen.ico
│ │ └── zdfy.ico
│ ├── windowProMon.xaml
│ └── windowProMon.xaml.cs
├── PProtect.sln
├── PProtectSys
│ ├── Entry.c
│ ├── Entry.h
│ ├── MAKEFILE
│ ├── PProtect.c
│ ├── PProtect.h
│ ├── PProtectSys.vcproj
│ ├── PProtectSys.vcproj.L01-PC.L01.user
│ ├── PProtectSys.vcproj.宁妖-PC.宁妖.user
│ ├── SOURCES
│ ├── ioctl.h
│ └── stdafx.h
└── PPspt
├── PPspt.cpp
├── PPspt.h
├── PPspt.vcproj
├── PPspt.vcproj.L01-PC.L01.user
├── PPspt.vcproj.宁妖-PC.宁妖.user
├── ReadMe.txt
├── dllmain.cpp
├── ioctl.h
├── stdafx.cpp
├── stdafx.h
└── targetver.h
67 directories, 303 files
网络上大多数的 Windows内核安全编程从入门到实践 的资源下载都是不完整,起码我下的都是不完整的,连第四章的进程部分的代码都没有,后来我找了很久,想联系作者,发现邮箱都注销了。偶然间,我还是成功下载了一份相对来说较为完整的资源,一开始看它才不到2M,有些小,但确是挺完整的。包含了3、4、5、6、7、8章,还有第四章的勘误。因为资源难找,所以下载的分数提高些^_^
【实例截图】
【核心代码】
Windows内核安全编程从入门到实践
├── Projects
│ ├── chapter 3
│ │ ├── Callback
│ │ │ ├── Callback
│ │ │ │ ├── Callback.Win32.vddklaunch
│ │ │ │ ├── Callback.cpp
│ │ │ │ ├── Callback.sln
│ │ │ │ ├── Callback.vcproj
│ │ │ │ ├── Callback.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── VisualDDKHelpers.h
│ │ │ │ ├── sources
│ │ │ │ ├── stdafx.cpp
│ │ │ │ └── stdafx.h
│ │ │ ├── CallbackUser
│ │ │ │ ├── CallbackUser.sln
│ │ │ │ ├── CallbackUser.vcproj
│ │ │ │ ├── CallbackUser.vcproj.宁妖-PC.宁妖.user
│ │ │ │ └── main.cpp
│ │ │ └── Client
│ │ │ ├── Client.Win32.vddklaunch
│ │ │ ├── Client.cpp
│ │ │ ├── Client.sln
│ │ │ ├── Client.vcproj
│ │ │ ├── Client.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── sources
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ ├── Demo 3.2
│ │ │ ├── Demo
│ │ │ │ ├── Demo.Win32.vddklaunch
│ │ │ │ ├── Demo.c
│ │ │ │ ├── Demo.sln
│ │ │ │ ├── Demo.vcproj
│ │ │ │ ├── Demo.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── MAKEFILE
│ │ │ │ └── sources
│ │ │ └── DemoUser
│ │ │ ├── DemoUser.vcproj
│ │ │ ├── DemoUser.vcproj.宁妖-PC.宁妖.user
│ │ │ └── main.cpp
│ │ ├── ReadFile
│ │ │ └── ReadFile
│ │ │ ├── ReadFile.Win32.vddklaunch
│ │ │ ├── ReadFile.c
│ │ │ ├── ReadFile.h
│ │ │ ├── ReadFile.sln
│ │ │ ├── ReadFile.vcproj
│ │ │ ├── ReadFile.vcproj.宁妖-PC.宁妖.user
│ │ │ └── sources
│ │ ├── irpcomplete
│ │ │ ├── Async
│ │ │ │ └── Async
│ │ │ │ ├── Async.Win32.vddklaunch
│ │ │ │ ├── Async.cpp
│ │ │ │ ├── Async.sln
│ │ │ │ ├── Async.vcproj
│ │ │ │ ├── Async.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── MAKEFILE
│ │ │ │ ├── VisualDDKHelpers.h
│ │ │ │ ├── sources
│ │ │ │ ├── stdafx.cpp
│ │ │ │ └── stdafx.h
│ │ │ ├── AsyncUser
│ │ │ │ ├── AsyncUser.vcproj
│ │ │ │ ├── AsyncUser.vcproj.宁妖-PC.宁妖.user
│ │ │ │ └── main.cpp
│ │ │ ├── Sync
│ │ │ │ └── Sync
│ │ │ │ ├── MAKEFILE
│ │ │ │ ├── Sync.Win32.vddklaunch
│ │ │ │ ├── Sync.cpp
│ │ │ │ ├── Sync.sln
│ │ │ │ ├── Sync.vcproj
│ │ │ │ ├── Sync.vcproj.宁妖-PC.宁妖.user
│ │ │ │ ├── VisualDDKHelpers.h
│ │ │ │ ├── sources
│ │ │ │ ├── stdafx.cpp
│ │ │ │ └── stdafx.h
│ │ │ └── SyncUser
│ │ │ ├── SyncUser.vcproj
│ │ │ ├── SyncUser.vcproj.宁妖-PC.宁妖.user
│ │ │ └── main.cpp
│ │ └── registryfilter
│ │ └── registryfilter
│ │ ├── RegistryFilter.Win32.vddklaunch
│ │ ├── RegistryFilter.c
│ │ ├── RegistryFilter.sln
│ │ ├── RegistryFilter.vcproj
│ │ ├── RegistryFilter.vcproj.宁妖-PC.宁妖.user
│ │ └── sources
│ ├── chapter 4
│ │ └── PProtect
│ │ ├── Bin
│ │ │ ├── PProtect.exe
│ │ │ ├── PProtect.ico
│ │ │ ├── PProtect.sys
│ │ │ └── PPspt.dll
│ │ ├── PProtect
│ │ │ ├── App.xaml
│ │ │ ├── App.xaml.cs
│ │ │ ├── PProtect.csproj
│ │ │ ├── PProtect.csproj.user
│ │ │ ├── Properties
│ │ │ │ ├── AssemblyInfo.cs
│ │ │ │ ├── Resources.Designer.cs
│ │ │ │ ├── Resources.resx
│ │ │ │ ├── Settings.Designer.cs
│ │ │ │ └── Settings.settings
│ │ │ ├── Window1.xaml
│ │ │ ├── Window1.xaml.cs
│ │ │ ├── WindowProMonRules.xaml
│ │ │ ├── WindowProMonRules.xaml.cs
│ │ │ ├── res
│ │ │ │ ├── PProtect.ico
│ │ │ │ ├── ProMonClose.ico
│ │ │ │ ├── ProMonOpen.ico
│ │ │ │ ├── SystemClose.ico
│ │ │ │ ├── SystemOpen.ico
│ │ │ │ └── zdfy.ico
│ │ │ ├── windowProMon.xaml
│ │ │ └── windowProMon.xaml.cs
│ │ ├── PProtect.sln
│ │ ├── PProtectSys
│ │ │ ├── Entry.c
│ │ │ ├── Entry.h
│ │ │ ├── MAKEFILE
│ │ │ ├── PProtect.c
│ │ │ ├── PProtect.h
│ │ │ ├── PProtectSys.vcproj
│ │ │ ├── PProtectSys.vcproj.L01-PC.L01.user
│ │ │ ├── PProtectSys.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── SOURCES
│ │ │ ├── ioctl.h
│ │ │ └── stdafx.h
│ │ └── PPspt
│ │ ├── PPspt.cpp
│ │ ├── PPspt.h
│ │ ├── PPspt.vcproj
│ │ ├── PPspt.vcproj.L01-PC.L01.user
│ │ ├── PPspt.vcproj.宁妖-PC.宁妖.user
│ │ ├── ReadMe.txt
│ │ ├── dllmain.cpp
│ │ ├── ioctl.h
│ │ ├── stdafx.cpp
│ │ ├── stdafx.h
│ │ └── targetver.h
│ ├── chapter 5 磁盘
│ │ ├── QueryPerformance
│ │ │ ├── QueryPerformance
│ │ │ │ ├── QueryPerformance.vcproj
│ │ │ │ ├── QueryPerformance.vcproj.宁妖-PC.宁妖.user
│ │ │ │ └── main.cpp
│ │ │ └── QueryPerformance.sln
│ │ └── diskperf
│ │ └── diskperf
│ │ ├── diskperf.c
│ │ ├── diskperf.inf
│ │ ├── diskperf.sln
│ │ ├── diskperf.vcproj
│ │ ├── diskperf.vcproj.宁妖-PC.宁妖.user
│ │ ├── makefile
│ │ └── sources
│ ├── chapter 6 键盘
│ │ ├── KeyboardClassDequeueRead
│ │ │ └── KeyboardClassDequeueRead
│ │ │ ├── HookDequeueRead.cpp
│ │ │ ├── HookDequeueRead.h
│ │ │ ├── KeyboardClassDequeueRead.Win32.vddklaunch
│ │ │ ├── KeyboardClassDequeueRead.cpp
│ │ │ ├── KeyboardClassDequeueRead.sln
│ │ │ ├── KeyboardClassDequeueRead.vcproj
│ │ │ ├── KeyboardClassDequeueRead.vcproj.L01-PC.L01.user
│ │ │ ├── KeyboardClassDequeueRead.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── KeyboardClassDequeueRead.x64.vddklaunch
│ │ │ ├── UpgradeLog.XML
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── _UpgradeReport_Files
│ │ │ │ ├── UpgradeReport.css
│ │ │ │ ├── UpgradeReport.xslt
│ │ │ │ ├── UpgradeReport_Minus.gif
│ │ │ │ └── UpgradeReport_Plus.gif
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ ├── Keyloger
│ │ │ └── Keyloger
│ │ │ ├── KeyLoger.h
│ │ │ ├── Keyloger.Win32.vddklaunch
│ │ │ ├── Keyloger.cpp
│ │ │ ├── Keyloger.sln
│ │ │ ├── Keyloger.vcproj
│ │ │ ├── Keyloger.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── sources
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ └── KeylogerScan
│ │ └── KeylogerScan
│ │ ├── KeylogerScan.Win32.vddklaunch
│ │ ├── KeylogerScan.cpp
│ │ ├── KeylogerScan.h
│ │ ├── KeylogerScan.sln
│ │ ├── KeylogerScan.vcproj
│ │ ├── KeylogerScan.vcproj.宁妖-PC.宁妖.user
│ │ ├── ReadPE.cpp
│ │ ├── ReadPE.h
│ │ ├── VisualDDKHelpers.h
│ │ ├── libdasm.c
│ │ ├── libdasm.h
│ │ ├── sources
│ │ ├── stdafx.cpp
│ │ ├── stdafx.h
│ │ └── tables.h
│ ├── chapter 7 文件
│ │ ├── HideDemo
│ │ │ └── HideDemo
│ │ │ ├── HideDemo.Win32.vddklaunch
│ │ │ ├── HideDemo.cpp
│ │ │ ├── HideDemo.h
│ │ │ ├── HideDemo.sln
│ │ │ ├── HideDemo.vcproj
│ │ │ ├── HideDemo.vcproj.宁妖-PC.宁妖.user
│ │ │ ├── VisualDDKHelpers.h
│ │ │ ├── sources
│ │ │ ├── stdafx.cpp
│ │ │ └── stdafx.h
│ │ ├── fltmgr逆向部分C代码.cpp
│ │ └── scanner
│ │ ├── makefile
│ │ ├── scanUser.c
│ │ ├── scanner
│ │ │ ├── scanner.sln
│ │ │ ├── scanner.vcproj
│ │ │ ├── scanner.vcproj.宁妖-PC.宁妖.user
│ │ │ └── scannerUser
│ │ │ ├── scannerUser.vcproj
│ │ │ └── scannerUser.vcproj.宁妖-PC.宁妖.user
│ │ ├── scanner.c
│ │ ├── scanner.h
│ │ ├── scanner.inf
│ │ ├── scanner.rc
│ │ ├── scanuk.h
│ │ ├── scanuser.h
│ │ └── sources
│ └── chapter 8 网络
│ ├── GetOpenBlockByDriverObject
│ │ └── GetOpenBlockByDriverObject
│ │ ├── GetOpenBlockByDriverObject.Win32.vddklaunch
│ │ ├── GetOpenBlockByDriverObject.cpp
│ │ ├── GetOpenBlockByDriverObject.sln
│ │ ├── GetOpenBlockByDriverObject.vcproj
│ │ ├── GetOpenBlockByDriverObject.vcproj.L01-PC.L01.user
│ │ ├── GetOpenBlockByDriverObject.x64.vddklaunch
│ │ ├── ShowOpenBlock.cpp
│ │ ├── ShowOpenBlock.h
│ │ ├── UpgradeLog.XML
│ │ ├── VisualDDKHelpers.h
│ │ ├── _UpgradeReport_Files
│ │ │ ├── UpgradeReport.css
│ │ │ ├── UpgradeReport.xslt
│ │ │ ├── UpgradeReport_Minus.gif
│ │ │ └── UpgradeReport_Plus.gif
│ │ ├── stdafx.cpp
│ │ └── stdafx.h
│ ├── Readme.txt
│ └── ndisprot
│ ├── 5x
│ │ ├── dirs
│ │ ├── ndisprot.htm
│ │ ├── ndisprot.inf
│ │ ├── sys
│ │ │ ├── debug.c
│ │ │ ├── debug.h
│ │ │ ├── excallbk.c
│ │ │ ├── macros.h
│ │ │ ├── makefile
│ │ │ ├── ndisbind.c
│ │ │ ├── ndisprot.h
│ │ │ ├── ndisprot.rc
│ │ │ ├── ntdisp.c
│ │ │ ├── nuiouser.h
│ │ │ ├── precomp.h
│ │ │ ├── recv.c
│ │ │ ├── send.c
│ │ │ └── sources
│ │ └── test
│ │ ├── makefile
│ │ ├── sources
│ │ └── uiotest.c
│ ├── 60
│ │ ├── dirs
│ │ ├── ndisprot.htm
│ │ ├── ndisprot.inf
│ │ ├── sys
│ │ │ ├── debug.c
│ │ │ ├── debug.h
│ │ │ ├── excallbk.c
│ │ │ ├── macros.h
│ │ │ ├── makefile
│ │ │ ├── ndisbind.c
│ │ │ ├── ndisprot.h
│ │ │ ├── ndisprot.rc
│ │ │ ├── ntdisp.c
│ │ │ ├── precomp.h
│ │ │ ├── protuser.h
│ │ │ ├── recv.c
│ │ │ ├── send.c
│ │ │ └── sources
│ │ └── test
│ │ ├── makefile
│ │ ├── prottest.c
│ │ └── sources
│ └── dirs
└── 勘误
└── 第四章 代码
└── PProtect
├── Bin
│ ├── PProtect.exe
│ ├── PProtect.ico
│ ├── PProtect.sys
│ └── PPspt.dll
├── PProtect
│ ├── App.xaml
│ ├── App.xaml.cs
│ ├── PProtect.csproj
│ ├── PProtect.csproj.user
│ ├── Properties
│ │ ├── AssemblyInfo.cs
│ │ ├── Resources.Designer.cs
│ │ ├── Resources.resx
│ │ ├── Settings.Designer.cs
│ │ └── Settings.settings
│ ├── Window1.xaml
│ ├── Window1.xaml.cs
│ ├── WindowProMonRules.xaml
│ ├── WindowProMonRules.xaml.cs
│ ├── res
│ │ ├── PProtect.ico
│ │ ├── ProMonClose.ico
│ │ ├── ProMonOpen.ico
│ │ ├── SystemClose.ico
│ │ ├── SystemOpen.ico
│ │ └── zdfy.ico
│ ├── windowProMon.xaml
│ └── windowProMon.xaml.cs
├── PProtect.sln
├── PProtectSys
│ ├── Entry.c
│ ├── Entry.h
│ ├── MAKEFILE
│ ├── PProtect.c
│ ├── PProtect.h
│ ├── PProtectSys.vcproj
│ ├── PProtectSys.vcproj.L01-PC.L01.user
│ ├── PProtectSys.vcproj.宁妖-PC.宁妖.user
│ ├── SOURCES
│ ├── ioctl.h
│ └── stdafx.h
└── PPspt
├── PPspt.cpp
├── PPspt.h
├── PPspt.vcproj
├── PPspt.vcproj.L01-PC.L01.user
├── PPspt.vcproj.宁妖-PC.宁妖.user
├── ReadMe.txt
├── dllmain.cpp
├── ioctl.h
├── stdafx.cpp
├── stdafx.h
└── targetver.h
67 directories, 303 files
标签:
好例子网口号:伸出你的我的手 — 分享!
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论