文件名称:Rootkit 内核hook 隐身术

  • 所属分类:
  • 驱动编程
  • 资源属性:
  • [WORD]
  • 上传时间:
  • 2012-03-29
  • 文件大小:
  • 5.8mb
  • 下载次数:
  • 0次
  • 提 供 者:
  • 359380123@qq.com
  • 相关连接:
  • 下载说明:
  • 别用迅雷下载,失败请重下,重下不扣分!

介绍说明--下载内容均来自于网络,请自行研究使用

Rootkit 1。 内核hook 隐身术 ring0中调用ring3程序 其他
相关搜索: 驱动

(系统自动生成,下载前可以参看下载内容)

下载文件列表

压缩包 : Rootkit.rar 列表
【专题四】Rootkit的学习与研究/Read me.txt
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/1)object hook/1)object hook.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/2)ssdt hook/2)ssdt hook.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/2)ssdt hook/SSDT Hook的妙用-对抗ring0 inline hook .doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/2)ssdt hook/swk0207.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/360SuperKill学习之--恢复FSD的IRP处理函数.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/3)inline-hook.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/cnnic.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/ExpLookupHandleTableEntry.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/ExpLookupHandleTableEntry2.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/kill_SecuritySoftware.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/PsLookupProcessByProcessId执行流程学习笔记.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/句柄啊,3层表啊,ExpLookupHandleTableEntry啊.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/干掉KV 2008, Rising等大部分杀软.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/3)inline-hook/搜索未导出的函数地址.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/4)idt hook/bhwin_keysniff.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/4)idt hook/IDT Hook .doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/5)IRP hook/5)IRP hook.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/5)IRP hook/irphook1.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/5)IRP hook/irphook2.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/5)IRP hook/irphook3.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/6)SYSENTER hook/6)SYSENTER hook.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/6)SYSENTER hook/SysEnterHook.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/7)IAT HOOK/7)IAT HOOK.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/7)IAT HOOK/HybridHook.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/7)IAT HOOK/testtest.rar
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/8)EAT HOOK/8)EAT HOOK.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/8)EAT HOOK/利用导出表来禁止一些驱动程序的加载.doc
【专题四】Rootkit的学习与研究/Rootkit/1。 内核hook/8)EAT HOOK/导出表钩子.rar
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/1)通过调用门访问内核/1)通过调用门访问内核.doc
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/1)通过调用门访问内核/myCallGate.rar
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/1)通过调用门访问内核/test.rar
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/2)通过中断门访问内核/2)通过中断门访问内核.doc
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/2)通过中断门访问内核/myIntGate.rar
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/3)通过任务门访问内核/3)通过任务门访问内核.doc
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/3)通过任务门访问内核/MyTaskGate.rar
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/4)通过陷阱门访问内核/4)通过陷阱门访问内核.doc
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/4)通过陷阱门访问内核/exe.rar
【专题四】Rootkit的学习与研究/Rootkit/2。保护模式篇章第一部分: ring3进ring0之门/4)通过陷阱门访问内核/src.rar
【专题四】Rootkit的学习与研究/Rootkit/3。保护模式篇章第二部分:windows分页机制/1)windows分页机制.doc
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/1)修改iopl,ring3直接访问硬件/1)修改iopl,ring3直接访问硬件.doc
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/1)修改iopl,ring3直接访问硬件/drv.rar
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/1)修改iopl,ring3直接访问硬件/exe.rar
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/2)追加tss默认IO许可位图区域/2)追加tss默认IO许可位图区域.doc
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/2)追加tss默认IO许可位图区域/drv.rar
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/3)更改tss IO许可位图指向/3)更改tss IO许可位图指向.doc
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/3)更改tss IO许可位图指向/modifyiopmbase.rar
【专题四】Rootkit的学习与研究/Rootkit/4。保护模式篇章第三部分:直接访问硬件/3)更改tss IO许可位图指向/porttalk.rar
【专题四】Rootkit的学习与研究/Rootkit/5。detour 修改函数执行路径,可用于对函数的控制流程进行重定路径。/1)detour补丁/1)detour补丁.doc
【专题四】Rootkit的学习与研究/Rootkit/5。detour 修改函数执行路径,可用于对函数的控制流程进行重定路径。/1)detour补丁/Inline HOOK SeSinglePrivilegeCheck.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/1)文件隐藏/1)文件隐藏.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/2)进程隐藏/2)进程隐藏.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/3)注册表键值隐藏.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/BypassRegMon.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/BypassRegMon2[1].idb.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/BypassRegMon_src.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/drv.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/HIVE文件读写.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/HIVE格式.rar
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/HIVE格式解析.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/3)注册表键值隐藏/注册表监控弱点演示程序 v0.2 逆向ASM源码及相关资料.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/4)驱动隐藏/4)驱动隐藏.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/5)进程中dll模块隐藏/5)进程中dll模块隐藏.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/6)更绝的隐藏进程中的dll模块,绕过IceSword的检测/6)更绝的隐藏进程中的dll模块,绕过IceSword的检测.doc
【专题四】Rootkit的学习与研究/Rootkit/6. 隐身术/7)端口隐藏/7)端口隐藏.doc
【专题四】Rootkit的学习与研究/Rootkit/7。ring0中调用ring3程序/1) apc方式/1) apc方式 .doc
【专题四】Rootkit的学习与研究/Rootkit/7。ring0中调用ring3程序/1) apc方式/KernelExec.rar
【专题四】Rootkit的学习与研究/Rootkit/8。进程线程监控/1)监控进程创建/1)监控进程创建.doc
【专题四】Rootkit的学习与研究/Rootkit/8。进程线程监控/1)监控进程创建/protect.rar
【专题四】Rootkit的学习与研究/Rootkit/8。进程线程监控/2)杀线程/2)杀线程.doc
【专题四】Rootkit的学习与研究/Rootkit/8。进程线程监控/3)保护进程和屏蔽文件执行/3)保护进程和屏蔽文件执行  .doc
【专题四】Rootkit的学习与研究/Rootkit/8。进程线程监控/3)保护进程和屏蔽文件执行/sysnap.rar
【专题四】Rootkit的学习与研究/Rootkit/9。其他/10)另一种读写进程内

相关说明

  • 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
  • 本站是交换下载平台,提供交流渠道,下载内容来自于网络,除下载问题外,其它问题请自行百度更多...
  • 请直接用浏览器下载本站内容,不要使用迅雷之类的下载软件,用WinRAR最新版进行解压.
  • 如果您发现内容无法下载,请稍后再次尝试;或者到消费记录里找到下载记录反馈给我们.
  • 下载后发现下载的内容跟说明不相乎,请到消费记录里找到下载记录反馈给我们,经确认后退回积分.
  • 如下载前有疑问,可以通过点击"提供者"的名字,查看对方的联系方式,联系对方咨询.

相关评论

暂无评论内容.

发表评论

*主  题:
*内  容:
*验 证 码:

源码中国 www.ymcn.org