QQ1289671197的博客

做网络过滤或者加速类项目时，有时候要取发起dns的真实进程。但是windows的dns都是通过dnscache服务进程，也就是svchost.exe发出的，所以普通方法取到的进程都是svchost.exe。其实还有很多方法，如修改服务状态，hook dns查询api，拦截rpc请求，修改句柄及nsp等。不过这个最简单稳定。

工具使用c++编写： 支持ipv4及ipv6代理服务器。 支持http https socks4及socks5代理的批量检测。 支持所有windows版本运行！ 导入方式支持手工选择文件及拖放文件。 导入格式支持三种格式： 第一种：用|号分割 2409:8a50:8019:e470:a8d7:bdf0:fbfe:8b5d|1080|test|123456 83.101.114.241|1080|test|123456 第二种：用空格分割 2409:8a50:8019:e470:a8d7:bdf0:fbfe:8b5d 1080 test 123456 118.202.213.95 1080 test 123456 第三种：用:号和空格分割 2409:8a50:8019:e470:a8d7:bdf0:fbfe:8b5d:1080 test 123456 2405:7a50:8020:e410:a8d5:bdf2:fbae:8a50:1080 test 123456 118.202.213.95:1080 test 123456 解压密码：123

VT开启状态检测与修复工具 有时候电脑BIOST里明明开启了VT,但开启虚拟机或模拟器时报VT没有开启错误。 可以用这个来检cpu是否支持VT虚拟化技术和开启状态。 修复功能，必须要bios里开启了vt功能后，才能修复。 纯绿色软件。欢迎使用。 解压密码：123

工具使用c++编写，界面使用MFC。 可以获取计算机id,每个网卡的mac地址，硬盘版本号 硬盘型号及硬盘序列号。支持普通硬盘与固态硬盘。 支持所有win系统获取。

发一个以前写的驱动加载工具，自己测试驱动时也一直在用。 测试驱动时用得上。今天重新编译了下，提供给大家使用。 驱动加载工具，停止那些执行时间过长的驱动时不会无响应 纯绿色版本。

tcp udp nat检测工具最新版本 可以实时检测您当前tcp udp是否正常 也可以检测你的nat状态 如果玩外服游戏，出现nat严格，gta5无法线上等 可以用这个查看下自己网络状态。 解压密码：123

DLL注入有很多方法，远线程，钩子，输入法，劫持，APC等等。 现在的好多进程都有保护，特别是一些游戏有各种保护如TP TS HS NP CD GPK BE SG3等等保护，这样常规的注入方法就没效果了。 现在流行且稳定的注入方法一般都要用驱动来实现了，驱动注入，APC，回调等都可以用驱动注入。