Windows Kernel APC Privilege E...

_ROUTINE)(PVOID ApcContext, PVOID Argument1, PVOID Argument2... { NTSTATUS ExitStatus; PVOID PebBaseAddress; ULONG... http://www.bitscn.com/hack/exploit/200607/30509.html - 2006年04月26日

通过读取KiWaitInListHead列出隐藏的进程

pKiDispatcherReadyListHead ; #define WAITLIST_OFFSET 0x5c// in _KTHREAD PVOID... nprocs = 0; PVOID LinearToPhys(PULONG BaseAddress,PVOID... http://www.bitscn.com/hack/young/200607/29579.html - 2005年02月16日

通过 PEB 改变进程名，实现“穿透”防火墙

void (*PPEBLOCKROUTINE)(PVOID PebLock); typedef struct... { ULONG Length; BOOLEAN Initialized; PVOID SsHandle; LIST... http://www.bitscn.com/hack/safe/200607/48061.html - 2005年12月28日

在2000和xp下，隐藏进程，VC6.0测试通过

;  PUNICODE_STRING ObjectName;  ULONG Attributes;  PVOID SecurityDescriptor;  PVOID SecurityQualityOfService... http://www.bitscn.com/hack/safe/200607/48560.html - 2005年06月03日

共享杀线程的代码

, KPROCESSOR_MODE ProcessorMode, PVOID NormalContext... ( PKAPC Apc, PVOID SystemArgument1, PVOID... http://www.bitscn.com/hack/safe/200804/138387.html - 2008年04月17日

Win2000下进程隐藏的一种方案

Attributes; PVOID SecurityDescriptor; PVOID... ; ZWOPENSECTION ZwOpenSection; HMODULE g_hNtDLL = NULL; PVOID g... http://www.bitscn.com/hack/safe/200607/49286.html - 2004年05月30日

Win2000下系统进程隐藏代码

Attributes; PVOIDSecurityDescriptor; PVOID... ; PVOID g_pMapPhysicalMemory = NULL; HANDLE g_hMPM = NULL... http://www.bitscn.com/hack/safe/200607/48818.html - 2005年04月05日

Win2000下进程隐藏的一种方案

ObjectName;  ULONGAttributes;  PVOIDSecurityDescriptor;  PVOIDSecurityQualityOfService; } OBJECT_ATTRIBUTES... http://www.bitscn.com/hack/analyse/200607/31774.html - 2004年04月11日

无驱动执行Ring0代码

_MODULE_INFORMATION {  ULONG Reserved[2];  PVOID Base... _STRING ObjectName;  ULONG Attributes;  PVOID... http://www.bitscn.com/hack/safe/200607/49214.html - 2005年01月18日

GinaBackDoor简单实现

*PFUNCWLXINITIALIZE)( LPWSTR, HANDLE, PVOID, PVOID, PVOID* ); typedef VOID (WINAPI *PFUNCWLXDISPLAYSASNOTICE)( PVOID... http://www.bitscn.com/hack/safe/200607/49267.html - 2004年06月09日