搜索资源列表
Hook-Driver－by
- windows ndis钩子程序，用于防火墙、vpn、nat、网络驱动等软件的开发。-hook procedures for firewall, VPN, nat, network drives, such as software development.
0x60_hook
- PS/2键盘驱动hook源代码，学习rootkit的经典入门范例。-PS / 2 keyboard-driven hook source code, learning rootkit classic example of induction.
驱动级隐藏进程
- 驱动级隐藏进程代码,SSDT HOOK
HOOK了所有中断向量的rootkit
- 代码hook了所有256个中断向量,在debdgview下打印输出了中断历程,使用是请加载.sys驱动程序,具体代码请看.c文件
Rootkit 内核hook 隐身术
- Rootkit 1。 内核hook 隐身术 ring0中调用ring3程序 其他
探索NDIS HOOK新的实现方法
- NDIS HOOK是专业级防火墙使用的一种拦截技术，NDIS HOOK的重点是如何获得特定协议对应NDIS_PROTOCOL_BLOCK指针，获得了该指针，接下来就可以替换该协议所注册的收发函数,而达到拦截网络数据的目的。 获 得NDIS_PROTOCOL_BLOCK指针的方法一般是用NdisRegisterProtocol注册一个新的协议，所获得的协议句柄实际上就是一 个NDIS_PROTOCOL_BLOCK指针，顺着该指针遍历NDIS_PROTOCOL_BLOCK链表，就可以
c_api_hook.zip
- NT下的用驱动程序写的截获api函数调用的程序,Under NT driver written using api function call intercepted procedures
PE
- 基本的驱动编程和客户端，客户端分析PE文件，重定位后，传给驱动，恢复被360 Hook的KifastCallEntry函数，同时，该源码还能实现对大多数安全软件进行强杀，如卡巴，360，瑞星，等等。仅限XP系统。-Basic programming and client-driven, client-side analysis PE file, re-positioning, passing drivers, restore 360 Hook' s KifastCallEntry func
SSDT-HOOK
- XP下SSDT Hook ZwCreateThread的代码，仅适用于XP，由驱动和用户模式下控制程序组成，是从以前写的另一个程序修改过来的，所以代码中部分结构体的成员的定义是多余的，要写SSDT Hook的可以参考一下-XP, SSDT Hook ZwCreateThread code only applies to XP, drivers and user mode by the control program component is written in another program
DiskMon
- DiskMon运行在NT4上才加载驱动，在W2k以上平台其使用kernel event tracing实现磁盘活动的监视， 但其驱动可以跑在W2k/XP/2K3/Vista上 该驱动Hook了disk的driver dispatch例程，不仅可以监视磁盘活动，稍微改下还能拦截、修改上层对磁盘的读写， 很容易就可以搞个什么 基于Disk的 -DiskMon only run on NT4 load on the drive, more than W2k platform in i
hook
- 驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程-Drive-level code to hide the process, in the driver layer ssdt address by replacing the function table to hide the process of
hook
- 驱动HOOK也不知道是不是 驱动HOOK也不知道是不是 -Drivers do not know whether HOOK
Keybord-hook
- 键盘Hook，在驱动级实现键盘Hook，进而控制键盘-Keyboard Hook, at the drive-level implementation Keyboard Hook, then control the keyboard
apihook_v2.0
- API HOOK 2.0 带内核驱动 带内核驱动 -API HOOK 2.0带内核驱动带内核驱动带内核驱动带内核驱动
FileGuard-safe-hook
- 文件过滤驱动，File filter driver intercepts file functions include copy, move, Read, Write, and get the file information, and so on. -File system driver.-File filter driver intercepts file functions include copy, move, Read, Write, and get the file informat
SSDT-Hook-realization-(two)
- 进程隐藏与进程保护（SSDT Hook 实现）（二）分许如果过驱动HOOK-Hidden process and process protection (SSDT Hook realization) (two) Xu if overdriven HOOK
SSDT-Hook-realization-(ONE)
- 进程隐藏与进程保护（SSDT Hook 实现）（一）分许如果过驱动HOOK-Hidden process and process protection (SSDT Hook realization) (a) Xu if overdriven HOOK
内核重C源码和成品驱动
- 内核重载 过任意游戏驱动保护源码，目前只重载一个内核。掌握此方法重载多个内核文件可以通杀任意游戏驱动保护和软件HOOK等，大神必备技能，目前只让OD或者CE工具走新内核。WIN7 32系统加载驱动后可以打开OD或CE修改游戏数据了(The kernel is overloaded with an arbitrary game driver protection source, and only one kernel is overloaded at the moment. Mastering t
HOOK graphics driver_
- hook d3d显卡驱动源码,内核驱动hook(hook D3D graphics driver source code, kernel driven hook)
HOOK注入框架（DLL源码）
- HOOK注入框架（DLL源码）和EXE 注入源码及框架(Hook injection framework (DLL source code) and exe injection source code and framework)