搜索资源列表
rootkit
- 几款ROOTKIT，都不错 发出来，希望需要得人又帮助-paragraphs, the issue has been pretty good, in the hope that those who need help
RootKit
- 检测进程的代码,可以查出当前Rootkit进程。推荐!(使用挂钩线程调度链表) -detection process code, we find the current Rootkit process. Recommended! (Using thread scheduling chain link)
rootkit
- ROOTKIT 相关
adore.rootkit源代码
- adore linux rootkit , 版本 0.4。2, 原理：通过lkm实现修改内核，做到文件等的隐藏，运行稳定，值 得研究，特别是其中的思想-adore, version 0.4. 2, Principle : lkm achieve change kernel, so the hidden documents and stable operation, worthy of study, especially the thinking
HOOK了所有中断向量的rootkit
- 代码hook了所有256个中断向量,在debdgview下打印输出了中断历程,使用是请加载.sys驱动程序,具体代码请看.c文件
FsWalker_src
- 一份anti - rootkit代码
使用硬件虚拟化技术的rootkit
- 使用硬件虚拟化技术的rootkit
Rootkit 内核hook 隐身术
- Rootkit 1。 内核hook 隐身术 ring0中调用ring3程序 其他
rootkit.rar
- 一个rootkit原理程序演示 ，附带了运行system的工具，代码附有部分注释,The principle of a rootkit program demonstration, with the operation system of tools, code with some comments
Rootkit.rar
- 看雪里面【专题四】Rootkit的学习与研究文章的收集BY：脚本QQ:175943462,Snow look inside four】 【Rootkit topic of study and research on the collection of article BY: scr ipt QQ: 175943462
RootKit
- RootKit文件隐藏技术实现,分享一下-RootKit
896d1162908569-agony-ring0-rootkit-agony
- Agony ring0 rootkit 一款国外RING0下的远程控制代码 稳定性很好-Agony ring0 rootkit under a foreign RING0 good stability of the remote control code
Rootkit
- 全面Windows RootKit技术论文资料！-some Rootkit papers！
RootKit
- 关于rootkit的检测技术的一篇论文，对于研究rootkit的检测很有参考价值-Rootkit detection technology on paper, for the detection of very useful rootkit
rootkit
- 内核隐蔽进程，可隐蔽进程，有驱动编程技术-rootkit hidden process, the process can be hidden, a driver programming
the-detection-of-kernel-rootkit
- 内核脱钩技术在检测rootkit木马信息隐藏中的应用-Decoupling in the detection of kernel rootkit trojan application of information hiding
rootkit
- 专业rootkit介绍书籍，学习rootkit编程的好资料-Professional rootkit introduce books, study the good material rootkit programming
ROOTKIT
- ASM Rootkit Native Good learning Code to studyASM
Rootkit端口隐藏技术
- ROOTKIT 利用hook技术可以隐藏指定的端口 需要以驱动加载的形式把hook加载进内核 这里利用了insdrv工具(The ROOTKIT uses hook technology to hide the specified port and needs to load the hook into the kernel in the form of driver loading using the insdrv tool)