[原创]NT系统信息察看工具 : NtInfoGuy

最新推荐文章于 2021-07-29 07:46:54 发布
最新推荐文章于 2021-07-29 07:46:54 发布
阅读量5.1k 收藏 2
点赞数
分类专栏： Asm 文章标签： 工具 windows hook 编程 dll 微软
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mydo/article/details/5742188
版权
NtInfoGuy是一款用于查看Windows NT系统完整状态信息的工具，包括SSDT表、GDT表、IDT表、加载模块信息等，并识别潜在的钩子服务。它还计划增加更多功能，如Inline Hook识别和内核反汇编显示。程序需要加载驱动并连接微软符号服务器，可能存在风险，适合在非关键系统上使用。
摘要由CSDN通过智能技术生成

NT系统信息察看工具 : NtInfoGuy

 

    对于windows的内部，我们有太多的东西需要了解，认知。我们非凡的、从不知足的探求本性驱使我们要 拨开迷雾得见青天。太多的木马，病毒，Rootkit隐藏在系统中，这需要我们去侦查、洞悉。对于一些系统程序员来说，了解当前NT系统的内部状态，信息同样也是相当有用和重要的。


    虽然目前有不少这样的小工具， 但是它们都只是涉及到系统信息的各个不同子集。在这样一个背景下非常有必要有一个可以查看NT系统完整状态信息的工具，于是NtInfoGuy应运而生了。这个东东不是从石头中蹦出来

了解本专栏 订阅专栏 解锁全文 超级会员免费看
大熊猫侯佩
关注
专栏目录
订阅专栏
NT日语转区工具
09-20
用于解决日语游戏乱码问题，安装完成后可以使用右键打开。
如何使用工具查看机系统信息，应用管理、文件管理
最新发布
m0_74760716的博客
12-29 922
克魔助手是一款功能丰富的手机助手软件，提供了诸多实用的功能模块，包括手机系统信息显示、应用管理、文件管理、描述文件安装与测试、崩溃日志、实时日志、截图、活跃程序、性能监控和网络抓包等。本文将对克魔助手的界面概览和各功能模块进行详细介绍，帮助用户更好地了解和使用该软件。
如何查看本地windows 是否是NT内核
、Edgar的博客
06-06 2932
网上似乎没有直接的资料？下面提供一个简单的方式，通过F12进入开发者工具，选择Network(网络)选项，查看一条请求信息，如果没有请求数据，刷新一下网页，如下 查看 User-Agent头部就可以知晓是否为NT内核，笔者这里表示的确为NT内核 ...
域天YT88加密狗数据读取工具
04-02
域天YT88加密狗数据读取工具 1.将Hid.dll复制到软件安装好的目录里面，也就是和软件的主程序EXE放在一起。然后插上加密狗运行你的软件，最好把软件的主要功能都用一下。在c盘目录下会生成一个加密狗数据文件。 2.如果您要硬件复制加密狗，提供此狗数据文件我们就可以为您制作与原狗完全一样的硬件加密狗了。再也不必但是软件使用是不是稳定等问题揪心了！而且与原狗一样支持升级! 正版互换,不需要任何模拟文件或破解补丁!
NT系统信息支持库
07-24
NT系统信息
nt6hddinstallerv2.8.1系统安装工具下载
11-18
nt6 HDD Installer是一款高效实用的系统安装工具，主要用于Windows操作系统的安装。它的版本v2.8.1是我们讨论的重点，这个工具的独特之处在于它允许用户在不依赖U盘或其他外部设备的情况下，在现有系统中直接安装新...
NT2102.CH1501:信息系统安全
04-04
NT2102.CH1501的主题围绕着如何确保信息系统的安全性展开，特别以广泛使用的编程语言PHP作为切入点，深入探讨了相关技术与实践。本文将详细阐述信息系统安全的基本概念，以及PHP在其中的角色和安全策略。 一、信息...
NT 系统密码恢复工具
03-11
在压缩包的文件名称列表中，"NT系统用户密码恢复工具V1.1 PASSWDRENEW.EXE"是一个可执行文件，可能是该工具的主程序。"PASSWDRENEW.EXE"很可能就是工具的运行程序，版本号“V1.1”表示这是该软件的第1.1版，意味着它...
易语言NT系统服务
08-16
NT系统服务 系统结构:启动服务器,主处理程序,消息处理函数,启动线程,删除服务,安装服务,置服务状态,注册服务状态,创建线程,CloseServiceHandle,OpenService,OpenSCManager,CreateService,DeleteService,开
DameWare NT工具 绿色免安装版
03-30
软件名称： DameWare NT工具系列 软件版本： 5.5.0 授权方式： 商业软件 适用系统： Windows 2000/XP/2003 软件类型： 安装包解压缩 汉化作者： 龙之冰点@Hhacker Team 电子邮件： hhacker@163.com 官方网站： http://www.dameware.com/ [安装说明]：本安装程序只向指定的安装目录和开始菜单文件夹写入内容。 [汉化环境]---------------------------------------- 操作系统：Windows XP SP2 [汉化工具]---------------------------------------- PASSOLO 6.0.03 [汉化内容]---------------------------------------- DameWare NT工具系列:DNTU.exe DameWare 迷你远程控制:DWRCC.exe DameWare Exporter:DWExporter.exe DameWare 迷你远程控制服务安装/移出工具:DWRCINS.exe [汉化历史]---------------------------------------- 2007.1.24　汉化DameWare NT 工具系列 完成
计算机WINDOWS NT服务,Windows NT 日常维护内容
weixin_28759987的博客
07-29 497
一、定期备份关键数据：包括用户账号数据、安全策略数据、注册库文件等，以备系统故障时进行恢复。二、利用NT的安全工具监视系统运行状况WINDOWS NT提供了一组基本的监视系统、网络运行状况的工具。对NT的维护具有一定的帮助。1、事件察看器：这是最常用的工具，与 Windows NT的审核功能结合，可以纪录非法用户的侵入、攻击，普通用户的未经许可的访问。事件查看器允许用户监视在应用程序、安全性和系统...
SSDT-hook,IDT-hook原理
fun0526的专栏
08-04 2515
<br /><br />【详细过程】<br />这次主要说说核心层的hook。包括SSDT-hook，IDT-hook，sysenter-hook。欢迎讨论，指正！内核层需要驱动，有这方面的基础最好，如果不会，了解下其中的思路也可以的。<br /><br />II. SSDT-hook,IDT-hook，sysenter-hook<br />一.SSDT-hook<br />(一)一般思路:<br />1.先来了解一下,什么是SSDT<br />SSDT既System Service Dispath Tab
PCHunter —— 很强大的系统信息查看工具
逆枫 -- C++/Qt工程师、创业者
07-13 1万+
1，简介 PCHunter是一款功能强大的Windows系统信息查看软件，同时也是一款强大的手工杀毒软件，用它不但可以查看各类系统信息，也可以揪出电脑中的潜伏的病毒木马。 附：资料里详细的主要功能有这些： 1.进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能 　　2.内核驱动模块查看，支持内核驱动模块的内存拷贝 　　3.SSDT、Sh...
Windows各版本符号表离线下载
humadivinity的博客
04-14 6728
原文链接:https://www.52pojie.cn/thread-1146411-1-1.html 支持Win10x64的VirtualKD-Redux-2020.0下载地址：下载:https://www.lanzous.com/iaw9cjc密码:7s8bWindows各版本符号表离线下载：https://download.microsoft.com/download/D/1/9...
windows NT的意义和各个版本
热门推荐
flyingpig2016的博客
11-22 4万+
navigator.userAgent中的window NT 今天为了尝试查看网址的来源document.referrer，但是不知道每个浏览器的版本号，然后我就用navigator.userAgent来获取当前浏览器的版本号，出了一大串字符串，根据代码测试结果： 代码： alert('来源是：'+document.referrer + '\n' + navigator.userAgent)
【vs2015】Windows NT实现系统版本识别
Greless的后花园
09-29 1311
1.原理Windows NT Microsoft Windows 2000 (Windows NT 5.0) (1999) (2000-2010) 10年 Microsoft Windows XP (Windows NT 5.1) (2001-2014.4.8) 13年 Microsoft Windows Server 2003 (Windows NT 5.2) (2003-2015) 12
Windows Services(NT)服务学习！基础篇完整篇！
足迹
06-13 1509
本文主要记录什么是Windows Service，及其主要组成？并通过一个列子来创建一个Windows Services，同时，记录几个在查资料碰到的问题。          Windows Services全文简称NT           1，  什么是Windows Services？               NT主要应用于服务器，是长期运行的应用程序，他不需要用户界面和任何模拟的输
Windows NT/2000系统中如何获取系统的启动时间(zz)
afxid的专栏
06-09 4454
NTDLL.DLL中有很多鲜为人知的API函数，这些函数非常有用。本文将介绍用NtQuerySystemInformation来获取Windows NT/2000每次启动的时间记录。用这个函数几乎可以得到任何的本地系统信息。其原型如下：NTSYSAPINTSTATUSNTAPINtQuerySystemInformation (  IN UINT SystemInformationClass, /
Window系统内核版本号及其查看方法
草上爬的博客
12-15 4万+
一.Windows NT Windwos NT是一系列操作系统的总称。Windows NT(New Technology)是Microsoft在1993年推出的面向工作站、网络服务器和大型计算机的网络操作系统，也可做PC操作系统。它与通信服务紧密集成，基于OS/2 NT基础编制。OS/2由微软和IBM联合研制，分为微软的Microsoft OS/2 NT与IBM的IBM OS/2。
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大熊猫侯佩

赏点钱让我买杯可乐好吗 ;)

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值