搜索资源列表
cring0.zip
- 使win9x处于ring0模式下的代码
IdeDiskInfo
- 适用于所有windows的硬盘IDE信息获得工具，包括硬盘序列号，硬盘最大容量等。 最主要的是windows9x下面，采用了不调用驱动直接进入ring0的技术。-applies to all windows IDE drives information access tools, including the hard drive serial number, the largest hard drive capacity, etc.. The most important thing is Wi
GetRing0
- 通过汇编获得Ring0级权限，可用在驱动开发上-through the compilation Rign0 level competence available on the Driver Development
KernelExec
- 从RING0级下启动RING3级的应用程序源代码-from RING0 activated RING3-level application program source code
10001Ring0
- 一段进入ring0的代码。-section of the code into ring0.
ntifs
- 一个最新最完整的ntifs.h导入库程序，用于开发无驱动的RING0程序。
hookntcontinue
- ring0--hook NtContinue+source_code ring0下面hookNtContinue 使用drx7寄存器实现的hook this code hooks ntoskrnl!NtContinue to set dr7 to 0 (no updating of dr7) so NtContinue called from ring3 cannot alter drX registers... This hook will only PREVENT dr
R3toR0
- 从RING3进入RING0的方法,不需要驱动
CPUwelltimer
- cpu精确记时程序,可精确到ms级别,本来准备写成加速工具的,由于ring0中断门问题耽误了
ExcpHookMonitor_0.0.4
- ExcpHook is an open source (see license.txt) Exception Monitor for Windows made by Gynvael Coldwind (of Team Vexillium). t uses a ring0 driver to hook KiExceptionDispatch procedure to detect the exceptions, and then shows information about the except
basic_v2.1
- Basic hack v2.1 by xgx - http://www.ring0.donster.de/ Features: - Smooth Vector Aimbot - Full ESP ( Namen,Weapon,Distance,Visible,Far) - polymorph,peb hiding to prevent VAC detection
PRMonitor
- Ring0监控程序PRMonitor源代码
2008-01-13
- ntshell源代码，无驱动进入ring0层，可以实现进程脱钩。
kernelfindprocess
- 内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。
HookLibrary
- Hook Api Library 0.2 [Ring0&3] By Anskya Email:Anskya@Gmail.com ring3 inline hook For Api Thank: 前29A高手也一直都是我的偶像...z0mbie大牛...这里膜拜一下 使用的LDE32引擎是翻译他老人家的...C->Delphi... 说明: 1.利用堆栈跳转 没有使用传统的jmp xxxx 长跳转,使用容易理解的push xxx
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
NtShell
- 很好的远程控制源代码，服务端带感染，ring0级进程控制，屏幕传输采用XOR和隔行扫描两种算法 Visual C++6.0，WINXP SP2编译通过
getRing0
- Windows NT/2000/XP/Server 2003 获取Ring0的便捷工具 程序创建了几个段： IDT,GDT,SSDT,Linear 为创建Ring3,Ring0之间的互交便捷
DaMousePrototypeB
- Ring0和Ring3下的Rootkit源代码。很棒。
ring0nodriver
- 无驱动执行 Ring0 代码的源程序