说明：Rootkit that hide process selected.

说明：下载者包括四个工程： CDown：生成器 userinit：真正的下载者 Dat：驱动和下载者的安装程序 pass：驱动程序

说明：R0下SSDT过主动防御的代码。。。代码部分。。MAKE文件自己写吧。。。很不错的代码

说明：Source code for SHV4 rootkit. Its old version of the rootkit but very good for study purposes

说明： BIOS Rootkit为了达到控制系统流程的目的，一般会采用Hook IVT，即Hook中断向量表的方式来实现。IVT Hook的实现和检测，涉及许多具体的问题。因此，我把IVT Hook分几部分来进行讨论。在本节和下面几节中，我们将讨论如何借助Bochs的帮助来查看原始IVT、分析IVT Hook情况以及在此基础上写一个简单的IVT检测程序。闲话少说，这就开始我们的旅程吧

说明：Rootkit upload by benina rea

说明：Rootkit in english upload by benina

说明：Kernel rootkit hacker defender

说明：看雪里面【专题四】Rootkit的学习与研究文章的收集BY：脚本QQ:175943462

说明：这是关于Windows内核编程的一些源程序，适合初学者，是技术含量较高的资料了

说明：全面讲解Rootkit的安全防护的书籍~ 国外经典著作~

说明：在网络安全中经常会遇到rootkit，NSA安全和入侵检测术语字典( NSA Glossary of Terms Used in Security and Intrusion Detection)对rootkit的定义如下：A hacker security tool that captures passwords and message traffic to and from a computer. A collection of tools that allows a hacker to provide a backdoor into a system, collect information on other systems on the network,mask the fact that the system is compromised, and much more. Rootkit is a classic example of Trojan Horse software. Rootkit is available for a wide range of operating systems.

说明：高级Bootkit技术是Rootkit最新方向. tophet是高级Bootkit技术的一种. 要求有相当深的技术功底.

说明：使用ROOTKIT技术，实现ITA HOOK

说明：BIOS Rootkit 及其检测技术的研究 重庆大学硕士学位论文

说明：看雪老大写的Inlinehook学习文档，对刚开始学习hook技术的人是一个很好的帮助

说明：驱动级的Rootkit，进行Roo的。

说明：dd1压缩包里面是驱动源码 console压缩包里面是控制台源码 hide.exe是最终产品 使用方法： 1、将hide.exe复制到系统目录 2、运行cmd 3、hide -h 查看帮助 hide -i 安装驱动 hide -u 卸载驱动 hide -f -a filename 添加一个隐藏文件 by boywhp 07/09/03 Email:boywhp@126.com

说明：Rootkit:hide proce

说明：BASIC ROOTKIT that hides processes

说明：FU rootkit (enhanced)

说明：驱动程序加载卸载工具 编写RootKit加载驱动程序的测试工具 自己写的

说明：一个很好的反rootkit例子，终止其运用或替换 重要system dlls.

说明：Rootkit IAT HOOK---利用内核共享内存实现IAT hook

说明：pediy.net网站里关于 rootkit教学的一个电子文档，看看吧

说明：ring 0下隐藏指定的端口,是一个驱动,附了一个例子说明

说明：端口隐藏 主动防御

说明：window-rootkit编程的detour(就是那个跳来跳去的方法)实例，来自于rookit.com