Rootkit
所属分类：Windows编程
开发工具：Visual C++
文件大小：5944KB
下载次数：259
上传日期：2009-04-07 09:45:04
上 传 者：
netknight
说明： 看雪里面【专题四】Rootkit的学习与研究文章的收集BY：脚本QQ:175943462
(Snow look inside four】 【Rootkit topic of study and research on the collection of article BY: script QQ: 175943462)
文件列表:
【专题四】Rootkit的学习与研究\Read me.txt (2395, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\1）object hook\1）object hook.doc (64000, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\2）ssdt hook\2）ssdt hook.doc (52224, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\2）ssdt hook\SSDT Hook的妙用－对抗ring0 inline hook .doc (33792, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\2）ssdt hook\swk0207.rar (5331, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\360SuperKill学习之--恢复FSD的IRP处理函数.doc (64000, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\3）inline-hook.doc (36864, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\cnnic.rar (517981, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\ExpLookupHandleTableEntry.rar (410115, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\ExpLookupHandleTableEntry2.rar (410115, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\kill_SecuritySoftware.rar (82155, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\PsLookupProcessByProcessId执行流程学习笔记.doc (124928, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\句柄啊，3层表啊，ExpLookupHandleTableEntry啊.doc (59392, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\3）inline-hook\搜索未导出的函数地址.doc (119808, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\4）idt hook\bhwin_keysniff.rar (2971, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\4）idt hook\IDT Hook .doc (223744, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\5）IRP hook\5）IRP hook.doc (69632, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\5）IRP hook\irphook1.rar (34233, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\5）IRP hook\irphook2.rar (85021, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\5）IRP hook\irphook3.rar (518971, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\6）SYSENTER hook\6）SYSENTER hook.doc (63488, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\6）SYSENTER hook\SysEnterHook.rar (973, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\7）IAT HOOK\7）IAT HOOK.doc (51200, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\7）IAT HOOK\HybridHook.rar (90623, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\7）IAT HOOK\testtest.rar (13739, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\8）EAT HOOK\8）EAT HOOK.doc (116224, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\8）EAT HOOK\利用导出表来禁止一些驱动程序的加载.doc (58880, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\1。 内核hook\8）EAT HOOK\导出表钩子.rar (161674, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\1)通过调用门访问内核\1)通过调用门访问内核.doc (75776, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\1)通过调用门访问内核\myCallGate.rar (3383, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\1)通过调用门访问内核\test.rar (4685, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\2)通过中断门访问内核\2)通过中断门访问内核.doc (92672, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\2)通过中断门访问内核\myIntGate.rar (11562, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\3)通过任务门访问内核\3)通过任务门访问内核.doc (196096, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\3)通过任务门访问内核\MyTaskGate.rar (3677, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\4)通过陷阱门访问内核\4)通过陷阱门访问内核.doc (88064, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\4)通过陷阱门访问内核\exe.rar (6466, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\2。保护模式篇章第一部分： ring3进ring0之门\4)通过陷阱门访问内核\src.rar (6645, 2009-04-07)
【专题四】Rootkit的学习与研究\Rootkit\3。保护模式篇章第二部分：windows分页机制\1）windows分页机制.doc (376320, 2009-04-07)
... ...
近期下载者：
相关文件：
收藏者：