搜索资源列表
驱动级隐藏进程
- 驱动级隐藏进程代码,SSDT HOOK
注册表监控系统
- 监控注册表的软件，在驱动层hook ssdt表，拦截所有关于注册表的操作
意天进程保护开发包(进程防杀组件)
- 1、开发包用途 该开发包用于软件开发人员使用该组件保护自己软件进程不被杀掉. 2、Demo测试方法 (1)进demo目录双击reg.bat对ProcProtectCtrl.dll组件进行注册 (2)双击VCTest.exe运行demo例程 (3)在"请输入进程ID"编辑框中输入想要保护的进程的ID(ID可参考任务管理器),输入-1为保护自身进程 (4)打开任务管理器,尝试杀掉被保护的进程 3、开发包使用方法(C & C++系) (1)把
myhook
- 利用这个程序: 1.可以监视在你的电脑运行的程序, 把在你的电脑运行过的程序的时间和名字记录下来 2.可以阻止你规定的禁用程序的执行, 比如不让玩游戏。 3.这个程序需要加入注册表, 在系统启动时就运行, 达到监视的目的。注册表大概都不陌生，就是这里: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-use of this procedure : 1. Y
data_transfer
- 同步串行数据发送电路SSDT的基本功能是将并行数据转换成串行数据并进行同步发送。系统写入和读出时序完全兼容Intel8086时序。 系统以同步信号开始连续发送四个字节，在发送中出现5个1时插入一个0，在四个数据发送结束而下一次同步没有开始之前，发送7FH，这时中间不需要插入零 -synchronous serial data transmission circuit SSDT the basic function is to c
TOKEN_vrilog
- 同步串行数据发送电路SSDT的基本功能是将并行数据转换成串行数据并进行同步发送。系统写入和读出时序完全兼容Intel8086时序。 系统以同步信号开始连续发送四个字节，在发送中出现5个1时插入一个0，在四个数据发送结束而下一次同步没有开始之前，发送7FH，这时中间不需要插入零 -synchronous serial data transmission circuit SSDT the basic function is to c
Agony
- 隐藏文件，注册表，端口，内核的ROOTKIT！-hidden documents, the registry, port, the kernel of ROOTKIT!
hide_process
- DELPHI下隐藏进程的几种方法,附完整源码,包括SDK-DELPHI process under the hidden several ways, with complete source code, including the SDK
APC
- 使用QueueUserAPC技术插入进程代码，可以躲过部分主动防御软件的检测-QueueUserAPC process technology used to insert the code, you can avoid some of the detection of active defense software
Silberman-Butler
- 鼎鼎大名的反rootkit工具RAIDE的官方设计文档！-Anti-rootkit tools鼎鼎大名raide the official design document!
sysMonitor
- 一个实现系统注册表，进程启动和驱动加载的主动防御源代码-Realize a system registry, the process of start-up and drive to load the source code of the active defense
213
- 恢复SSDT完整源程序 驱动部分！！！！！ 希望喜欢！！！ -SSDT source drive to restore some integrity! ! ! ! ! I hope like! ! !
test
- 自己的测试代码，回复SSDT用的源代码。-Their own testing code, reply with the source code for SSDT.
SSDTDump
- 在驱动下读取SSDT的例子，在驱动下读取SSDT的例子
HideProcessHookMDL
- 利用ssdt钩子，隐藏以_root_开头的进程，-Ssdt use hooks to hide _root_ at the beginning of the process,
RESSDT
- R0下SSDT过主动防御的代码。。。代码部分。。MAKE文件自己写吧。。。很不错的代码-R0 defense under their own initiative, the SSDT code. . . Part of the code. . MAKE file to write it. . . Very good code
SESYS
- 取page段地址的代码 大概包括了ssdt, idt, msr钩子,3种notify,还有从文件读取偏移抗猥琐的代码. 支持这个编程板块-Get page segment address code probably includes ssdt, idt, msr hook, three kinds of notify, also read from the file offset anti-insignificant code. To
hook
- 驱动级的隐藏进程代码，在驱动层通过替换ssdt地址表中的函数来隐藏进程-Drive-level code to hide the process, in the driver layer ssdt address by replacing the function table to hide the process of
BiosHook
- 方正畅听的3.0版可以通过Hook Bios信息破解，Xuanyue大侠发布了一个破解补丁，但是这个补丁在XP上会蓝屏，原因是SSDT Hook的时候没有关闭中断就直接修改系统SSDT表导致的。很多人反映了，大虾没有时间修正。于是小弟代劳一下。 没有源代码，IDA逆了下驱动，自己写一个，然后替换原来补丁的驱动资源。在此膜拜一下IDA F5的强大。原理很简单，就是Hook ZwMapViewOfSection函数，判断是读Bios信息