redhand的个人空间

redhand： windows中的服务如何隐藏?例如telnet服务.

如题.我看到一些资料讲ntrootkit和hexdef、greypigeon等工具有隐藏系统服务的功能，但没有相关源码。有没有高人提供一下？

2005-05-27 09:47 来自版块 - 内核编程

redhand： 如何检测当前系统中已插入的USB设备的盘符?

如何检测当前系统中已插入的USB设备的盘符?

2004-10-22 21:51 来自版块 - 内核编程

redhand： 注册表键值的隐藏问题

经过一个月的奋斗，我现在已经可以在win2k/winxp/win2003下成功的实现文件、文件夹、进程、服务端口的隐藏了。但有一个奇怪的问题，在win2k下进行注册表键值的隐藏一点问题没有，但在winxp和win2003下却不行。现在我已经把上面的功能包装成一个程序了，用户可以通... 全文

2004-09-12 20:39 来自版块 - 内核编程

redhand： 国外有没有类似的内核驱动开发论坛？

有谁知道呢？可否告诉我网址？

2004-08-22 12:04 来自版块 - 内核编程

redhand： 如何在安全模式中开机自动加载自己的内核驱动或是应用程序？

如题

2004-08-20 16:21 来自版块 - 内核编程

redhand： wdm驱动程序能否用应用程序动态加载？

如题

2004-08-20 09:01 来自版块 - 内核编程

redhand： 大家看看这个编译提示有什么不同？

我在win2k 平台下用win2kddk 编译的驱动在2k下正常运行。我在win2k平台下将该驱动源码用winxp ddk编译后，却不能在winxp下运行。下面是在两种ddk下编译的结果，各位高手路过时看看。win2k ddk编译:D:\>build -bwBUILD: O... 全文

2004-08-20 08:55 来自版块 - 内核编程

redhand： 在win2k下装了windows ddk 2600，能不能编译用于xp的内核驱动？

我在win2k下装了winxpddk ，即windows ddk 2600，并对一个内核驱动文件.sys用build -bw直接进行编译，编译显示成功。但把生成的sys文件和复制到winxp后进行加载出现蓝屏。为什么？注：该内核驱动文件.sys用win2000 ddk编译后在wi... 全文

2004-08-17 16:42 来自版块 - 内核编程

redhand： 在内核驱动中如何获取系统目录？

如题。

2004-08-16 18:48 来自版块 - 内核编程

redhand： 谁有利用驱动隐藏注册表键键值的demo源码？

如题。最近对注册表键值的隐藏比较感兴趣，看了regmon和reghide这样的源码，但感觉还是不明白。不知哪位高人能提供一份能用的demo源码参考一下。我是新手，刚开始学。大家不要嫌这个问题太简单呀，呵呵。给分20。

2004-08-11 11:52 来自版块 - 内核编程