基於文件微過濾驅動的文件創建監控工具 - MzfFileMon(開源)

原創 莫灰灰 2020-02-21 07:10
代碼:  http://download.csdn.net/source/3300103

看雪:  http://bbs.pediy.com/showthread.php?t=134309


莫灰灰
發佈了53 篇原創文章 · 獲贊 5 · 訪問量 29萬+
私信 關注
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

Side-by-side Assemblies

最近準備往AntiSpy中加入應用層檢測Hook的功能。在寫這個功能的時候碰上了一些問題，花了很長時間才搞定，在此記錄下，後來人可以少走俺的這些“彎路”。 在枚舉“阿里旺旺”進程的鉤子時，發現此進程加載了兩個同名的Dll，即“co

莫灰灰 2020-06-29 10:02:51

Enumerate Tasks

最近任務需要，搞了個枚舉任務計劃的小工具，特此記錄一下。 網上資料很少，最後還是在MSDN中找到了自己想要的，看來以後得多翻翻MSDN纔行啊。。。 #include "stdafx.h" #include <initguid.h> #

莫灰灰 2020-06-29 10:02:51

基於文件過濾驅動的文件創建監控工具 - MzfFileMonitor(開源)

代碼: http://download.csdn.net/source/3279804

莫灰灰 2020-06-29 10:02:51

A盾 (A-Protect) 枚舉進程的一個bug

ps:1.A盾爲最新版本（2012-06-01 A盾電腦防護 v0.2.6 快樂兒童版）。 2.驅動只在XP Sp3下測試有效。 3.A盾在我機器上

莫灰灰 2020-06-29 10:02:51

Windows 基礎指令

color 改變cmd顏色 ping -t -l 65550 ip 死亡之ping(發送大於64K的文件並一直ping就成了死亡之ping) ipconfig 查看ip ipconfig /release 釋放i

Dreamsi_zhang 2020-06-20 03:48:05

淺談Windows內存管理以及鏈表使用

/* author:少仲 blog:  http://blog.csdn.net/py_panyu weibo: http://weibo.com/u/3849478598 歡迎轉載,轉載請註明出處. */ 驅動程序和應用程序一樣,局部變

少仲_ 2020-06-16 04:00:19

淺談驅動中強制結束進程的3種方法

//weibo: @少仲 一個應用程序想要結束另一個進程所要做的事：首先獲得目標的進程ID,接着利用OpenProcess獲取進程句柄（確保足夠權限）,最後將句柄傳給TerminateProcess了結那個進程. OpenProce

少仲_ 2020-06-16 04:00:19

淺談FS段寄存器在用戶層和內核層的使用

//weibo: @少仲 在R0和R3時,FS段寄存器分別指向GDT中的不同段:在R3下,FS段寄存器的值是0x3B,在R0下,FS段寄存器的值是0x30.分別用OD和Windbg在R3和R0下查看寄存器(XP3),下圖: F

少仲_ 2020-06-16 04:00:18

通過註冊表查看Windows系統進程啓動順序

按下計算機電源按鈕，代碼先從BIOS執行，具體如下： BIOS—>MBR—>活動分區—>Ntoskrnl.exe、HAL—>服務類型爲0、1的服務—>會話管理器(smss.exe進程) 1、BIOS：這裏面的代碼是由其廠商提供，主要是開機

拜乔布斯 2020-06-13 10:25:30

Windows管理員權限思考

進程以管理員權限和非管理員權限運行有很大的特權差別，具體怎麼檢查當前進程是否以管理員權限運行，代碼如下： #include <stdio.h> #include <Windows.h> #include <Sddl.h> int ma

拜乔布斯 2020-06-13 10:25:30

用戶權限控制UAC

UAC：就是一個軟件要運行時，Windows操作系統會很明顯的提示用戶，這個軟件運行起來可能會有不好的後果(當然也可能是用戶預期的結果，其實是Windows操作系統不能預測這個軟件運行後的行爲)，Windows操作系統就把這個“皮球”扔給

拜乔布斯 2020-06-13 10:25:30

Sqlilabs-Less-1

Dreamsi_zhang 2020-04-19 10:49:30

Windows系統目錄、服務、端口、註冊表

Dreamsi_zhang 2020-04-13 15:20:48

逆向CVE-2017-0199漏洞樣本

拜乔布斯 2020-02-21 15:20:23

利用Winrar自解壓捆綁文件

利用Winrar自解壓捆綁文件 這篇文件沒什麼技術含量，也是無意間從自己看視頻時學會的。 第一步：準備一個可執行木馬文件，和一個flash安裝文件 第二步：將這2個文件同時選擇，然後右擊，添加到壓縮文件，選擇創建自解壓文件。

cj_hydra 2020-07-05 14:17:12