永久关闭！阅读全文>
阅读全文>
发表于 @ 2007年01月29日 19:23:00|编辑
Load and Unload阅读全文>
发表于 @ 2005年12月04日 14:50:00|编辑
不少人问NtUserSetWindowsHookEx返回的HHOOK怎么换成PHOOK，这里说明一下。 主要是找到那个转换函数地址直接调用就是了。 原理: 找到 win32k ssdt的NtUserUnhookWindowsHookEx的函数入口， 直接取@HMValidateHandle@8 的地址 阅读全文>
发表于 @ 2005年11月18日 15:14:00|编辑
IS的进程列出好对付，但是别人的进程列出，嘿嘿——郁闷 IS的直接文件I/O的注册表好对付，我挂接磁盘驱动特征自己 的注册表项数据，但是别人用DMA读写磁盘.... IS的文件隐藏好对付，我挂接磁盘驱动，一样郁闷掉他，可是 别人DMA读取NTFS的MFT。。。。 ....郁闷阿阅读全文>
发表于 @ 2005年11月11日 19:10:00|编辑
最近成果-透明加密文件系统SDK-支持透明加密解密-手动加密解密-目录加密解密-指定进程加密-指定后缀加密-指定非法进程--支持Office文件加密解密-打开文件时加密－锁定驱动器等阅读全文>
发表于 @ 2005年11月09日 02:38:00|编辑