搜索资源列表
注册表监控程序
- 注册表监控程序 for 2000(含驱动源代码)-registry monitoring program for 2000 (including the driver source code)
注册表监控系统
- 监控注册表的软件，在驱动层hook ssdt表，拦截所有关于注册表的操作
注册表监控驱动
- 采用驱动调用Cm函数来截获注册表操作，能截获冰剑读写的操作。
HIVE.rar
- 注册表读写的代码，功能很强大，实现在驱动层，值得好好学习,hive
skmontor.rar
- 注册表监控程序 for 2000(含驱动源代码),Registry monitoring program for 2000 (with driver source code)
进程启动和驱动加载的主动防御源代码
- 实现系统注册表，进程启动和驱动加载的主动防御源代码-Implement the system registry, initiate and drive the process of loading the source code of active defense
BehaviorProMon
- 程序行为监视器,东辉编写，发表在黑客防线，可以监视进程的文件、注册表、驱动等一系列操作。-Monitor program behavior, Donghui prepared and published in hacker defense, you can monitor the process, file, registry, drivers and a series of operations.
AntiXueTrReg
- XueTr算是目前最强的反rootkit工具了，本程序完成了对Xuetr的注册表项的隐藏，采取的方式是驱动绕过，而不是简单的GUI HACKER。-XueTr considered to be the most powerful anti-rootkit tool, the program completed Xuetr hidden registry keys, takes the form of driving around, rather than a simple GUI HACKER.
regmonitor
- 一个完整的注册表监视器，包括驱动和界面程序，推荐下载--A complete registry monitor, including driver and interface procedure, recommend!
Hacker_Defender
- 内核级后门软件，用户可以通过本软件隐藏文件、进程、系统服务、系统驱动、注册表键的键和键值、打开的端口以及虚构可用磁盘空间。程序同时也在内存中伪装它所做的改动，并且隐身地控制被隐藏进程。程序安装隐藏后门，注册隐藏系统服务并且安装系统驱动。-backdoor kernel-level software, users of the software can be hidden files, processes, systems and services, the system drive, regis
RegDriver
- Ring0级操作注册表！在驱动开发中，经常会用到对注册表的操作，与Win32的API不同，DDK提供另外一套对注册表操作的相关函数，本代码给出了内核模式下对注册表的所有操作实例！-Ring0 registry class operation! At driver development, often used for the operation of the registry with Win32' s API different, DDK provide another set of r
RegMon
- 注册表监控驱动程序(以拦截ObReferenceObjectByHandle函数为主)-Registry monitor driver (in order to intercept the main function ObReferenceObjectByHandle)
chap10
- 功能： 1、修改注册表：禁止从开始菜单注销、禁止从开始菜单关机、隐藏D盘驱动器、隐藏桌面图标。 2、恢复功能：恢复更改 3、移动位置功能：更改文件名 4、卸载功能：从对方计算机上卸载木马 5、请求连接 6、测试连接 7、记录控制过程-Function: 1, modify the registry: From the Start menu to prohibit cancellation, prohibition from the Start menu, shutdo
Windows_Driver_Programming_Tutorial
- 第一章 字符串 6 1.1 使用字符串结构 6 1.2 字符串的初始化 7 1.3 字符串的拷贝 8 1.4 字符串的连接 8 1.5 字符串的打印 9 第二章 内存与链表 11 2.1内存的分配与释放 11 2.2 使用LIST_ENTRY 12 2.3 使用长长整型数据 14 2.4使用自旋锁 15 第三章 文件操作 18 3.1 使用OBJECT_ATTRIBUTES 18 3.2 打开和关闭文件 18 3.3 文件的读写操作 21
rainhips2.05Src
- 禹盾2.05源码.禹盾hips是一款绿色的主机入侵防御系统,它从驱动层保护系统关键位置,拦截进程,注册表,驱动 等危险操作,从而达到保护电脑的目标,即使是未知病毒,一样能够99 拦截. -Yu Shield 2.05 source code. Yu is a green shield hips host intrusion prevention system, which protect the system from the driver layer key positions, bloc
ProtectPC
- 小精灵主动防御系统的设计与实现(附源码)。一个山寨版的简单的主动防御，代码比较简单， 进程方面：本主动防御系统采用驱动技术对进程创建进行拦截并通知用户，从而使用户了解到未知的恶意程序，达到防范病毒的目的。 文件方面：开启本主动防御将会对新创建的隐藏文件进行提示，从而达到对文件方面的监控。 注册表方面：病毒通常修改注册表，因此本主动防御系统提供了注册表创建功能，同时本主动防御系统还对病毒有可能的各种启动方式进行监控。 驱动方面：开启本主动防御将会对加载的驱动程序进行监控。 恶意
RegSample
- 驱动程序，一个简单的功能，读注册表值，含有应用程序
NT_Driver
- windows 注册表驱动，能监控注册表的一举一动-windows registry drive, can monitor every move of the registry
USBFilter1
- USB过滤驱动 挂在在U盘CLASS注册表下实现u盘只读功能-USB filter driver disk hang CLASS registry in the U disk read-only functions to achieve u
RegMon-master
- 带驱动的注册表监控文件供学习实现，只能在XP/NT系统运行，WIN10无法运行(Driven registry monitoring files for learning)