C++强制读写进程内存 R0与R3法
某些时候我们需要读写别的进程的内存，某些时候别的进程已经对自己的内存读写做了保护，这里说四个思路（两个R3的，两个R0的）。 方案1（R3）：直接修改别人内存 最基本的也最简单的就是直接通过WriteProcessMemory 和 ReadProcessMemory对没有进行保护的程序的内存 ...
原文：利用C++实现模块隐藏(R3层断链）
一 模块隐藏的实现原理 普通API查找模块实现思路：其通过查询在R 中的PEB Process Environment Block 进程环境块 与TEB Thread Environment Block 进程环境块 来找到一个双向链表，通过遍历双向链表中某一成员 字符串 来查找全部模块。 模块隐藏实现思路：在R 层的模块隐藏，我们需要做的就是将其该链表断链，将某一模块从这个双向链表中摘除，这样再调 ...
2019-10-14 21:15 0 593 推荐指数：
相关推荐
c# r3 inline hook
多年C#，其它很多原来就不熟悉的都忘记了，迫于无奈于是选择Api Hook这个方式。选择这Api Hoo ...
链栈之C++实现
其是架构的单链表的基础之上的。 下面介绍下我用C++实现的链栈， ...
断链隐藏进程及恢复（附代码）
首先，我们知道，进程体EPROCESS是被系统维护在一个双向链表LIST_ENTRY中的，那么，我们只要把进程的EPROCESS从这个链表中摘除，就可以实现进程隐藏了，当然，这只能瞒过进程管理器和zwQuerySystemInformation，暴力枚举依旧可以发现断链隐藏的进程，因为进程体还在 ...
VirtualBox 4.3.18 启动虚拟机时显示不能加载 R3模块并退出故障解决一例
VirtualBox 升级到 4.3.1x后一直问题不断。搜了些资料，发现这货从最近的某个版本开始，为了安全，要校验进程完整性，那些在运行时要注入Virtualbox进程的模块都要进行校验。于是乎出现了杀软不兼容等等故障。最近刚卸载了杀软解决了杀软不兼容，又出现不能加载R3模块的错误：Unable ...
Arduino uno r3 使用 ESP8266 UART-WiFi 透传模块
一、所需硬件材料 1.ESP8266：01s某宝上3、5块钱 2.杜邦线：某宝几块钱一组40P，这里只需要三根，用于连接 树莓派与继电器 3.烧录器 二、ESP8266 AT固件烧录 ESP8266主要有两种固件，一种是AT固件（一般出厂自带）实现UART-WiFi 透 ...
C# 判断网站是否能访问或者断链
最近有位朋友说他有很多网址，可能有些已经过期或者不能访问了。自己去一个一个点可以，但又很麻烦！ 再过一段时间又要去检查一次，每次都这样就不方便了！ 于是就做了个小程序给帮他检测一下。 以下做了一个 ...
从零开始的Arduino UNO R3
） ，然后点击上传（不上传烧进板子的话后面都会没反应） 打开串口监视器，输入R，点击发送 就会出现。 以上 ...