搜索资源列表
KiFastCallEntry
- 挂钩KiFastCallEntry保护进程的代码,做了自旋锁,保证了多核环境安全-Linked KiFastCallEntry protection process code, so the spin lock to ensure safety of multi-core environment
chipset_rootkit
- 国外牛人写的。这是一个在XP虚拟机中运行的SMM rootkit,由于SMM的硬件相关性,该程序只能用于装了XP多核的虚拟机上,不过对于这种新兴的chipset级别的rootkit有很高的研究价值。毕竟在黑帽大会上波兰那两个黑客没把源码公布。-SMM Rootkit chipset-level rootkit