偶的监控程序PRMonitor 源代码(ddk+sdk)

ownerscu 驱动牛犊注册日期2007-09-03 最后登录2015-08-13 粉丝1 关注0 积分4分威望27点贡献值0点好评度13点原创分0分专家分0分加关注写私信	20楼^# 发布于：2008-08-01 17:24 应该是HOOK了NTxxxxx函数，怎么是hook 了ZWXXX
	回复(0) 喜欢(0)

lewislau 驱动牛犊注册日期2006-05-12 最后登录2011-04-18 粉丝0 关注0 积分5分威望28点贡献值0点好评度23点原创分0分专家分0分加关注写私信	21楼^# 发布于：2008-07-30 21:36 学习不过好像可以注册一个进程创建的回调解决监视进程创建关于占领SYS高地呵呵不如挂钩注册表因为你挂文件好像也不一定能“守住ｒｉｎｇ０高地”吧呵呵
	回复(0) 喜欢(0)

sding 驱动牛犊注册日期2007-12-31 最后登录2016-01-09 粉丝0 关注0 积分11分威望20点贡献值0点好评度0点原创分0分专家分0分加关注写私信	22楼^# 发布于：2008-07-01 19:31 不错，正好学习一下
	回复(0) 喜欢(0)

biout 驱动牛犊注册日期2005-11-16 最后登录2008-08-07 粉丝0 关注0 积分-5分威望14点贡献值0点好评度8点原创分0分专家分0分加关注写私信	23楼^# 发布于：2008-05-10 08:02 值得尊敬！！！
	回复(0) 喜欢(0)

eleqi 驱动小牛注册日期2005-12-20 最后登录2014-01-03 粉丝4 关注2 积分172分威望1475点贡献值0点好评度115点原创分0分专家分0分加关注写私信	24楼^# 发布于：2008-05-01 21:19 学习，谢谢！
	回复(0) 喜欢(0)

qq562113 驱动牛犊注册日期2008-02-28 最后登录2008-08-05 粉丝0 关注0 积分2分威望4点贡献值0点好评度1点原创分0分专家分0分加关注写私信	25楼^# 发布于：2008-04-29 23:51 下来学学
	回复(0) 喜欢(0)

achillis 驱动牛犊注册日期2008-04-14 最后登录2009-01-29 粉丝0 关注0 积分2分威望17点贡献值0点好评度4点原创分0分专家分0分加关注写私信	26楼^# 发布于：2008-04-14 20:08 向楼主学习
	回复(0) 喜欢(0)

lovehhy 驱动小牛注册日期2007-09-17 最后登录2010-09-17 粉丝0 关注0 积分1028分威望244点贡献值0点好评度146点原创分0分专家分0分加关注写私信	27楼^# 发布于：2008-04-04 10:24 Vista SP1不支持哦
	回复(0) 喜欢(0)

xiangfly 驱动牛犊注册日期2008-03-26 最后登录2010-12-05 粉丝0 关注0 积分10分威望10点贡献值0点好评度9点原创分0分专家分0分加关注写私信	28楼^# 发布于：2008-04-01 10:49
	回复(0) 喜欢(0)

abcd0106 驱动牛犊注册日期2007-02-21 最后登录2009-01-05 粉丝0 关注0 积分211分威望32点贡献值0点好评度21点原创分0分专家分0分加关注写私信	29楼^# 发布于：2008-02-24 12:14 正在学习，谢了
	回复(0) 喜欢(0)

taxueliuyun 驱动牛犊注册日期2008-01-05 最后登录2011-05-27 粉丝0 关注0 积分0分威望14点贡献值0点好评度13点原创分0分专家分0分加关注写私信	30楼^# 发布于：2008-01-16 15:17 学习了，非常感谢！！！
	回复(0) 喜欢(0)

ENJOYKAKA

驱动牛犊

注册日期2006-10-30
最后登录2008-06-25
粉丝0
关注0
积分140分
威望16点
贡献值0点
好评度15点
原创分0分
专家分0分

加关注写私信

31楼^#

发布于：2008-01-08 16:45

和大家一样，顶你一下

驱网无线，快乐无限

回复喜欢

cuizhany 驱动牛犊注册日期2007-12-19 最后登录2007-12-27 粉丝0 关注0 积分10分威望2点贡献值0点好评度1点原创分0分专家分0分加关注写私信	32楼^# 发布于：2007-12-19 21:21 下来看看学习一下。谢谢
	回复(0) 喜欢(0)

haoran007 驱动牛犊注册日期2007-08-06 最后登录2009-03-02 粉丝0 关注0 积分2分威望7点贡献值0点好评度4点原创分0分专家分0分加关注写私信	33楼^# 发布于：2007-12-11 18:36 共同学习一起进步
	回复(0) 喜欢(0)

sislcb 驱动牛犊注册日期2006-07-09 最后登录2008-09-19 粉丝0 关注0 积分1分威望24点贡献值0点好评度22点原创分0分专家分0分加关注写私信	34楼^# 发布于：2007-11-29 08:47 在禁止了进程运行后，会弹出“不是有效句柄”的错误？请问怎么把这个消息屏蔽掉?
	回复(0) 喜欢(0)

zjg1979 驱动牛犊注册日期2006-09-21 最后登录2012-05-18 粉丝0 关注0 积分5分威望100点贡献值0点好评度49点原创分2分专家分0分加关注写私信	35楼^# 发布于：2007-11-28 11:43 很棒,学习了
	回复(0) 喜欢(0)

wangjianfeng

驱动小牛

注册日期2004-05-28
最后登录2013-10-02
粉丝0
关注0
积分1002分
威望263点
贡献值0点
好评度260点
原创分0分
专家分0分

加关注写私信

36楼^#

发布于：2007-11-27 15:31

//小弟不才,是为了给驱动传送CreateProcess的地址?

DWORD * addr=(DWORD *)(1+(DWORD)GetProcAddress(GetModuleHandle("ntdll.dll"),"NtCreateProcess"));

//这个是清零
   ZeroMemory(outputbuff,256);

//??小弟不才,没看懂这句的意思?是为了给驱动传送CreateProcess的地址?
//看驱动中是得到了CreateProcessEx的地址,这个是不是没用的语句?

   controlbuff[0]=addr[0];

//下面这句是从4字节后设置成共享内存并发给驱动

   controlbuff[1]=xxxx;

回复喜欢

wangjianfeng 驱动小牛注册日期2004-05-28 最后登录2013-10-02 粉丝0 关注0 积分1002分威望263点贡献值0点好评度260点原创分0分专家分0分加关注写私信	37楼^# 发布于：2007-11-27 14:44 不顶没良心.
	回复(0) 喜欢(0)

carlkwan 驱动牛犊注册日期2007-07-29 最后登录2010-01-11 粉丝0 关注0 积分5分威望36点贡献值0点好评度22点原创分0分专家分0分加关注写私信	38楼^# 发布于：2007-11-26 10:50 支持，不知道vista64下，好用不，等晚上回家测试一下.
	回复(0) 喜欢(0)

yueguo 驱动牛犊注册日期2007-11-23 最后登录2010-08-17 粉丝0 关注0 积分0分威望3点贡献值0点好评度2点原创分0分专家分0分加关注写私信	39楼^# 发布于：2007-11-23 20:16 学习谢谢
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册