设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › [原创开源]Win64上使用标准方法监控进程创建 ...

12 / 2 页下一页

返回列表发新帖

查看: 29814|回复: 48

[原创开源]Win64上使用标准方法监控进程创建

火... [复制链接]

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2012-8-3 21:18:55 | 显示全部楼层 |阅读模式

效果见：http://www.m5home.com/bbs/thread-6632-1-1.html
核心源码：

游客，如果您要查看本帖隐藏内容请回复

Win64上使用标准方法监控进程创建.7z

6.36 KB, 阅读权限: 20, 下载次数: 28

售价: 10 水晶币 [记录]

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复

4 主题	183 回帖	3 精华

积分: 4965

发表于 2012-8-3 22:08:13 | 显示全部楼层

see

回复 

0 主题	46 回帖	0 精华

积分: 344

发表于 2012-8-6 23:07:46 | 显示全部楼层

回调?

回复 

0 主题	18 回帖	0 精华

积分: 26

发表于 2012-8-7 10:32:04 | 显示全部楼层

see

回复 

2 主题	37 回帖	0 精华

积分: 98

发表于 2012-8-24 13:52:41 | 显示全部楼层

向牛人学习

回复 

40 主题	324 回帖	0 精华

Eax=0

积分: 1575

发表于 2012-8-28 15:54:08 | 显示全部楼层

Lookit

Do my best.

回复 

0 主题	3 回帖	0 精华

积分: 13

发表于 2012-10-11 11:23:18 | 显示全部楼层

进程，注册都是用回调啊

回复 

peihua123456789

0 主题	34 回帖	0 精华

积分: 4296

发表于 2012-10-12 19:49:17 | 显示全部楼层

Hook ??

回复 

21 主题	110 回帖	4 精华

积分: 7522

发表于 2012-12-9 13:29:44 | 显示全部楼层

好长时间没来了灌灌水

回复 

0 主题	51 回帖	0 精华

积分: 1327

发表于 2012-12-10 11:53:58 | 显示全部楼层

Win64上使用标准方法监控进程创建

回复 

0 主题	32 回帖	0 精华

积分: 68

发表于 2012-12-15 08:43:01 | 显示全部楼层

后排支持个~~~~~~~~~~

回复 

2 主题	51 回帖	0 精华

积分: 540

发表于 2012-12-17 19:30:16 | 显示全部楼层

回复一下看看内容

回复 

16 主题	43 回帖	0 精华

积分: 1240

发表于 2012-12-18 08:18:50 | 显示全部楼层

看一看。

回复 

0 主题	5 回帖	0 精华

积分: 53

发表于 2012-12-22 20:06:19 | 显示全部楼层

直接看看

回复 

9 主题	32 回帖	0 精华

积分: 162

发表于 2013-1-5 15:14:57 | 显示全部楼层

看看学习

回复 

9 主题	32 回帖	0 精华

积分: 162

发表于 2013-1-5 15:16:28 | 显示全部楼层

PsSetLoadImageNotifyRoutine 使用这个回调会不会更好呢

回复 

3 主题	28 回帖	2 精华

积分: 2827

发表于 2013-1-9 17:08:06 | 显示全部楼层

看看核心源码谢谢

回复 

0 主题	6 回帖	0 精华

积分: 24

发表于 2013-1-12 19:04:07 | 显示全部楼层

感谢分享，看看

回复 

0 主题	22 回帖	0 精华

积分: 972

发表于 2013-3-2 14:53:57 | 显示全部楼层

一般来说，在64位系统上都是采用Callback方法来做的

回复 

7 主题	414 回帖	1 精华

积分: 2173

发表于 2013-4-12 11:17:25 | 显示全部楼层

堆來看內容

回复 

1 主题	18 回帖	0 精华

积分: 166

发表于 2013-5-14 10:04:54 | 显示全部楼层

看看老大的。。。看看自己的有什么不足的~~~

回复 

2 主题	12 回帖	0 精华

积分: 39

发表于 2013-6-6 12:43:12 | 显示全部楼层

没权限也无法下载

回复 

0 主题	19 回帖	0 精华

积分: 79

发表于 2013-6-22 00:23:51 | 显示全部楼层

看看是什么方法

回复 

7 主题	67 回帖	2 精华

积分: 2565

发表于 2013-7-19 10:26:27 | 显示全部楼层

kan kan

回复 

0 主题	26 回帖	0 精华

积分: 77

发表于 2013-7-23 17:04:05 | 显示全部楼层

win64底层编程模块真好，现在就在学习。哈哈

回复 

0 主题	74 回帖	0 精华

积分: 436

发表于 2013-8-8 14:49:25 | 显示全部楼层

看看学习下，呵呵

回复 

2 主题	20 回帖	2 精华

积分: 2866

发表于 2013-8-9 14:59:06 | 显示全部楼层

学习下代码，呵呵，谢谢分享

回复 

0 主题	58 回帖	0 精华

积分: 163

发表于 2013-8-13 10:48:04 | 显示全部楼层

来看看吧!!!!

回复 

0 主题	27 回帖	0 精华

积分: 85

发表于 2013-8-16 08:04:16 | 显示全部楼层

学习一下，感谢分享。。。。。。。

回复 

1 主题	77 回帖	0 精华

积分: 1137

发表于 2013-9-3 15:13:13 | 显示全部楼层

和我写的确一样不?

回复 

头像被屏蔽

4 主题	101 回帖	0 精华

积分: 19658

发表于 2014-1-15 10:41:09 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复

0 主题	49 回帖	0 精华

积分: 2911

发表于 2014-1-15 22:53:03 | 显示全部楼层

回复看内容

回复 

12 / 2 页下一页

返回列表发新帖

快速回复 返回顶部 返回列表