说明：rootkit学习与研究，包括各种rootkit新技术。

说明：Nt rootkit, developed in delphi

说明：dkom rootkit it will hide files on windows 2k, xp, vista

说明：Ring3下安全获取原始SSDT地址 enjoy it

说明：本书能让读者更清楚地了解内核级的后门技术，对计算机产生浓厚兴趣

说明：好书，值得一看，是学习ROOTKIT 的好书

说明：darkspy是一款针对rootkit（攻击者用来隐藏自己的踪迹和保留root访问权限的工具）的多通道检测工具，它联合了多种扫描技术，

说明：Rootkit unhooker last version

说明：Bios Rootkit Bios Rootkit

说明：Rootkit detector to find system hook and user code hooks, hidden driver, hidden files, hidden proccess.

说明：Fu rootkit source code

说明：A rootkit detector that allows you to remove the SSDT hooks maden in the OS kernel.

说明：俄罗斯的文件隐藏rootkit，用到了Boot启动技术

说明：一个rootkit原理程序演示 ，附带了运行system的工具，代码附有部分注释

说明：Rootkit的学习与研究，很好的教材，大家赶快下载啊

说明：windows 系统下 隐藏 进程的代码 此代码使用了rootkit技术

说明：Rootkit实现,做技术探讨，非常具有参考价值，请不要拿来做非法的事

说明：VC++动态加入和删除菜单的方法，对VC界面制作有帮助。

说明：动态菜单操作，包括动态菜单项的命令捕获等代码！

说明：一个已经停止开发的软件，但是里面有一部分与ROOTKIT的内容可以参考下。有驱动的加入。

说明：在Csrss.exe中，保存着所有Win32子系统进程的进程信息，这些信息以链表的形式保存。 正常情况下，每一个新创建的进程都会通知Csrss.exe，Csrss.exe接收这些信息然后保存起来，所以遍历这个链表就可以得到所有Win32子系统进程的信息。首先就是找链表头了，链表头为CsrssRootProcess，在CSRSRV.DLL导出的函数中有对CsrssRootProcess的操作，因此可以通过CSRSRV.DLL的导出函数找到CsrssRootProcess。 通过遍历这个链表就能取得进程信息

说明：Detector rootkit kernel mode ring0 sys driver

说明：钩子实现接受所有的按键消息，运行在后台不显示出来。里面有说明文档

说明：国外牛人写的。这是一个在XP虚拟机中运行的SMM rootkit，由于SMM的硬件相关性，该程序只能用于装了XP多核的虚拟机上，不过对于这种新兴的chipset级别的rootkit有很高的研究价值。毕竟在黑帽大会上波兰那两个黑客没把源码公布。

说明：this is a hook of zwquerysysteminformation written in c

说明："spamMonitor is a small program to detect if your computer is sending spams, in case of a virus/rootkit infection. It displays an alert each time an outgoing SMTP connection is established from your PC and gives you all details about such a connection (program, PID, remote IP...)."

说明：见包名字就知道是什么了哦，对ENG好的人来说就是好东西

说明：rootkit is a tool to locally check for signs of a rootkit.