在网上找了半天，也没找到DELPHI版的PID->NAME的代码。。。找到了一份C++的，翻译成了DELPHI的，发BLOG上，方便以后查找使用。。。。

function ProcessIdToName(PID:DWORD):string;
var
  hSnapshot:THandle;

查看更多...

未开发完全的版本，的确是还有很多东西需要去处理，比较麻烦。。。。
抓几张图，展示一下

程序界面：

查看更多...

当天第2个版本抓图。。(更加完善了)

第一次玩内存HOOK(抓图留念)

诛仙2

查看更多...

功能：
产生大量随机不重复的垃圾指令在程序的入口点上。。。【内嵌随机花指令引擎】

查看更多...

中国新闻网2月16日报道 昨晚不少网友反映中央电视台官方网站间歇性无法登录，主页变成了一欧美女子照片，并持续至20时20分钟才被完全修复。记者此后致电多名央视工作人员，但没有得到正面回应。

昨天20时5分，记者欲登录央视官网查看今日温哥华冬奥会直播预告，却惊讶地发现主页变成了一幅衣着裸露的欧美女子的照片，照片右下角还贴有“新快网”的水印。此后记者在一些论坛看到有许多网友反映“央视官网被黑”，其中最早的一个帖子是18时14分发布的，帖子所附的截屏与记者看到的相同。虽然被篡改的央视官网与春晚没有任何关系，但仍有许多网友将这一事件与前天播出的春晚联系在一起，认为这是黑客对央视在晚会中过多地植入广告的行为发泄不满。记者随后致电多名央视工作人员，他们均表示“正在度假，不了解此事”。

查看更多...

2010年的春节联欢晚会真的是烂。

广告满天飞。。连本山大叔都一身充满了“铜臭味”。。。

看的真的是恶心，还对他们的节目充满了希望，可真的是希望越大，失望也就越大。。。。

查看更多...

HOOK了三个内核函数：
NtOpenProcess
NtReadVirtualMemory
NtWriteVitualMemory
实现了对进程的保护，R3下传入自己当前进程的PID即可。。。

查看更多...

第一次不回家过年，，并且还是一个人过年，女朋友也回家去了。。。。

到处看看。。。

混混。。。。

查看更多...

哎，BLOG停了N个月了，郁闷死我了。。。天朝政策啊。没办法啊。。。。

重新恢复，换了一个备案了的域名，重新开放。。。。

小地盘又来起了。。。

Pass的比较完全，几乎和免费版本没什么区别了

1：Pass掉了删除HOSTS文件

2：Pass掉了网络验证(连同数据包收发一起Pass掉了)

查看更多...

*标题:【原创】SSDT Hook的妙用－对抗ring0 inline hook  *
*作者:堕落天才                                        *
*日期:2007年3月10号                                   *
*声明:本文章的目的仅为技术交流讨论                    *
*******************************************************

查看更多...