Sysinternal出品工具TcpView的驱动逆向源代码

标题: 【原创】Sysinternal出品工具TcpView的驱动逆向源代码
作者: vxasm
时间: 2008-07-28,22:24
链接: http://bbs.pediy.com/showthread.php?t=69543

TcpView 简介
TcpViews是一款免费的端口和线程监控工具，可以列出当前所有TCP和UDP端口的进程清单，包括本地和远程地址的TCP连接.

这个功能本身并不出奇,从XP平台开始已经提供了API接口,但TcpView却在NT/2000平台上也实现了这功能,查找了一下相关软件,发现国内软件中只有IceSword能够做到,这令我很感兴趣.所以我就把TcpView的SYS文件从资源里摘出来完整逆向了一遍,意外发现它和Process Explorer工具所用的驱动是同一个.有需要的可以参考一下.

编译环境:使用IFS DDK在XP平台下编译通过,经测试,可以完全替换TcpView的原版驱动.

上传的附件

tcpview_sys.rar (2008-07-28 22:24, 13.5 KB, 186 次下载)

Sysinternal出品工具TcpView的驱动逆向源代码相关推荐

日服巫术online过驱动保护分析（纯工具）（工具+自写驱动）
前言: 最近在学外挂编程,基本都是利用CE,OD调试分析游戏数据,但现在游戏公司用各种保护手段防止我们调试游戏,虽然我们有CE,OD这样的利器但是仍然被游戏驱动保护挡在门外i,真可谓巧妇也难为无米之炊 ...
【转】日服巫术online过驱动保护分析（纯工具）（工具+自写驱动）
前言: 最近在学外挂编程,基本都是利用CE,OD调试分析游戏数据,但现在游戏公司用各种保护手段防止我们调试游戏,虽然我们有CE,OD这样的利器但是仍然被游戏驱动保护挡在门外i,真可谓巧妇也难为无米之炊 ...
vb6源码 ymodem_任意字符的ASCII码转换工具，基于VB6的源代码VB字符串处理源码下载...
内容索引:VB源码,字符措置惩罚,ASCII,字符转换任意字符的ASCII码转换工具,鉴于VB6的源代码,能够把任意字符(数字.字母.汉字)转化成ascii码,也能够把ascii码还原成最初的字符. ...
如何获取Intel网卡驱动的源代码
说明进入Intel官网,选择驱动程序和软件页面,网址如下https://downloadcenter.intel.com/zh-cn,界面如下图所示: 选择以太网产品,会出来如下的界面: 上述的界面 ...
NSA释出逆向工程工具GHIDRA针对恶意软件逆向分析
2019独角兽企业重金招聘Python工程师标准>>> 美国国安局(National Security Agency,NSA)准备在今年3月举行的RSA安全会议上免费释出名为GHID ...
pcap文件解析工具_【免费毕设】PHP网络数据包分析工具的设计与开发(源代码+论文)...
点击上方"蓝字"关注我们目录系统设计网络数据包分析系统的设计整个网络数据报分析工具采用模块化的设计思想,原因是许多程序太长或太复杂,很难写在单一单元中.如果把代码分为较小的功 ...
GitHub趋势榜第一：超级命令行工具Semantic，比较解析源代码
新智元报道来源:GitHub 编辑:大明 [新智元导读]作为开发者,天天都要与源代码打交道,面对不同版本,不同语言的代码进行比较.分析,理顺开发流程往往是开发者的日常.近日,一款名为Sema ...
介绍一个查看TCP连接的工具TCPView
该工具可以帮助使用者查看该机器上建立的所有的TCP连接, 以及TCP连接所使用的端口信息, 连接的状态信息, 进程ID等. 还可以看到连接过来的对方的机器名, 端口号. 在工具窗体下方的工具栏里, 还 ...
Java开源工具库使用之java源代码生成库JavaPoet
文章目录前言一.API 1.1 字段 1.2 方法 1.3 代码块 1.4 类 1.5 java 文件二.使用例子 2.1 数据库表生成 Bean 2.2 Service测试类生成参考前言 ...

Sysinternal出品工具TcpView的驱动逆向源代码

Sysinternal出品工具TcpView的驱动逆向源代码相关推荐

最新文章

热门文章