可结束KV2009。

1. 驱动：
   
2. inline hook 恢复 & inline hook
   
3. Nt系列函数定位（唯一需要硬编码的是函数名）
   
4. Irp操作文件
   
5. 进程模块枚举（遍历VAD）
   
6. 及各种常用代码
   
7. 
   
8. exe：
   
9. 消息钩子枚举
   
10. 
    
11. dll：
    
12. Image重定位
    
13. 代码长度反汇编引擎

复制代码

1. %PsVoid%\HelperDll
   
2. %PsVoid%\PsVoid
   
3. %PsVoid%\PsVoidDrv
   
4. %PsVoid%\sb.txt
   
5. %PsVoid%\HelperDll\HelperDll
   
6. %PsVoid%\HelperDll\HelperDll\DLL_Exports.def
   
7. %PsVoid%\HelperDll\HelperDll\HelperDll.cpp
   
8. %PsVoid%\HelperDll\HelperDll\HelperDll.dsp
   
9. %PsVoid%\HelperDll\HelperDll\HelperDll.dsw
   
10. %PsVoid%\HelperDll\HelperDll\HelperDll.opt
    
11. %PsVoid%\HelperDll\HelperDll\HelperDll.plg
    
12. %PsVoid%\HelperDll\HelperDll\HelperDll.sln
    
13. %PsVoid%\HelperDll\HelperDll\HelperDll.vcproj
    
14. %PsVoid%\HelperDll\HelperDll\HelperDll.vcproj.LENOV08361078.lfx.user
    
15. %PsVoid%\HelperDll\HelperDll\HelperDll.vcproj.Server.at_Least.user
    
16. %PsVoid%\HelperDll\HelperDll\HelperDll_LDasm.cpp
    
17. %PsVoid%\HelperDll\HelperDll\HelperDll_LDasm.h
    
18. %PsVoid%\HelperDll\HelperDll\HelperDll_ProcessRelocs.cpp
    
19. %PsVoid%\HelperDll\HelperDll\HelperDll_ProcessRelocs.h
    
20. %PsVoid%\HelperDll\HelperDll\resource.h
    
21. %PsVoid%\HelperDll\HelperDll\VerInfo.rc
    
22. %PsVoid%\PsVoid\PsVoid
    
23. %PsVoid%\PsVoid\PsVoid\cls_Desktop.cls
    
24. %PsVoid%\PsVoid\PsVoid\cls_Driver.cls
    
25. %PsVoid%\PsVoid\PsVoid\comctl32.oca
    
26. %PsVoid%\PsVoid\PsVoid\frmMain.frm
    
27. %PsVoid%\PsVoid\PsVoid\frmMain.frx
    
28. %PsVoid%\PsVoid\PsVoid\frmMain.log
    
29. %PsVoid%\PsVoid\PsVoid\frmProcessModuleInfo.frm
    
30. %PsVoid%\PsVoid\PsVoid\frmProcessModuleInfo.frx
    
31. %PsVoid%\PsVoid\PsVoid\frmProcessThreadInfo.frm
    
32. %PsVoid%\PsVoid\PsVoid\frmProcessThreadInfo.frx
    
33. %PsVoid%\PsVoid\PsVoid\HelperDll.dll
    
34. %PsVoid%\PsVoid\PsVoid\Icons
    
35. %PsVoid%\PsVoid\PsVoid\mod_ClearHandles.bas
    
36. %PsVoid%\PsVoid\PsVoid\mod_DriverFunctions.bas
    
37. %PsVoid%\PsVoid\PsVoid\mod_EnumMsgHook.bas
    
38. %PsVoid%\PsVoid\PsVoid\mod_NativeDeclares.bas
    
39. %PsVoid%\PsVoid\PsVoid\mod_ntStatuses.bas
    
40. %PsVoid%\PsVoid\PsVoid\mod_ProcessRelocs.bas
    
41. %PsVoid%\PsVoid\PsVoid\mod_PublicFunctions.bas
    
42. %PsVoid%\PsVoid\PsVoid\mod_SubMain.bas
    
43. %PsVoid%\PsVoid\PsVoid\mod_SystemImageList.bas
    
44. %PsVoid%\PsVoid\PsVoid\mod_Win32Declares.bas
    
45. %PsVoid%\PsVoid\PsVoid\PsVoid.vbp
    
46. %PsVoid%\PsVoid\PsVoid\XPStyle.res
    
47. %PsVoid%\PsVoid\PsVoid\Icons\About.ico
    
48. %PsVoid%\PsVoid\PsVoid\Icons\ListIcon.ico
    
49. %PsVoid%\PsVoid\PsVoid\Icons\MessageHooks.ico
    
50. %PsVoid%\PsVoid\PsVoid\Icons\Process.ico
    
51. %PsVoid%\PsVoidDrv\buildchk_wlh_x86.log
    
52. %PsVoid%\PsVoidDrv\buildfre_wlh_x86.log
    
53. %PsVoid%\PsVoidDrv\Common.c
    
54. %PsVoid%\PsVoidDrv\Common.h
    
55. %PsVoid%\PsVoidDrv\dbghelp.h
    
56. %PsVoid%\PsVoidDrv\Dispatch.c
    
57. %PsVoid%\PsVoidDrv\Dispatch.h
    
58. %PsVoid%\PsVoidDrv\FileSystem.c
    
59. %PsVoid%\PsVoidDrv\FileSystem.h
    
60. %PsVoid%\PsVoidDrv\Initialize.c
    
61. %PsVoid%\PsVoidDrv\Initialize.h
    
62. %PsVoid%\PsVoidDrv\LDasm.c
    
63. %PsVoid%\PsVoidDrv\LDasm.h
    
64. %PsVoid%\PsVoidDrv\makefile
    
65. %PsVoid%\PsVoidDrv\MapViewOfImage.c
    
66. %PsVoid%\PsVoidDrv\MapViewOfImage.h
    
67. %PsVoid%\PsVoidDrv\Memory.c
    
68. %PsVoid%\PsVoidDrv\Memory.h
    
69. %PsVoid%\PsVoidDrv\Modules.c
    
70. %PsVoid%\PsVoidDrv\Modules.h
    
71. %PsVoid%\PsVoidDrv\ntifs.h
    
72. %PsVoid%\PsVoidDrv\objchk_wlh_x86
    
73. %PsVoid%\PsVoidDrv\objfre_wlh_x86
    
74. %PsVoid%\PsVoidDrv\Process.c
    
75. %PsVoid%\PsVoidDrv\Process.h
    
76. %PsVoid%\PsVoidDrv\ProcessRelocs.c
    
77. %PsVoid%\PsVoidDrv\ProcessRelocs.h
    
78. %PsVoid%\PsVoidDrv\PsVoidDrv.c
    
79. %PsVoid%\PsVoidDrv\PsVoidDrv.h
    
80. %PsVoid%\PsVoidDrv\sources
    
81. %PsVoid%\PsVoidDrv\objchk_wlh_x86\i386
    
82. %PsVoid%\PsVoidDrv\objchk_wlh_x86\i386\psvoiddrv.obj
    
83. %PsVoid%\PsVoidDrv\objchk_wlh_x86\i386\PsVoidDrv.pdb
    
84. %PsVoid%\PsVoidDrv\objchk_wlh_x86\i386\PsVoidDrv.sys
    
85. %PsVoid%\PsVoidDrv\objchk_wlh_x86\i386\vc80.pdb
    
86. %PsVoid%\PsVoidDrv\objchk_wlh_x86\i386\_objects.mac
    
87. %PsVoid%\PsVoidDrv\objfre_wlh_x86\i386
    
88. %PsVoid%\PsVoidDrv\objfre_wlh_x86\i386\psvoiddrv.obj
    
89. %PsVoid%\PsVoidDrv\objfre_wlh_x86\i386\PsVoidDrv.pdb
    
90. %PsVoid%\PsVoidDrv\objfre_wlh_x86\i386\PsVoidDrv.sys
    
91. %PsVoid%\PsVoidDrv\objfre_wlh_x86\i386\vc80.pdb
    
92. %PsVoid%\PsVoidDrv\objfre_wlh_x86\i386\_objects.mac

复制代码

ぅ小小小小白菜,到此一游顺路顶贴，并且膜拜NC哥哥。而且还可以站位，mark。等待有血票后购买。哎

友情购买

PsNull || PsVoid
Which one to choose?

友情购买

哇，大牛写的代码就是不一样，强烈推荐大家购买

没票只能流口水之

发现说明更新了.

比较期待传说中的 '对抗 kv2009'.

期待传说中的免费对抗 kv2009

期待传说中的对抗 kv2009