说明：大家用APIHook都用个DLL，于是我无聊写了个不用DLL的(多了个DLL黑冰什么的就发现了)，其实原理一样的，高手就不要看了，远程线程而已，APIHook的代码Copy aphex的，嘿嘿懒得自己写了。 这个程序能将以_hke_开头的文件和文件夹在任务管理器(我的电脑)里隐藏，刷新下见效果，再次运行取消APIHook，没写注册表和服务，放心测试吧，重启后什么都没变，喜欢的话自己再改改。

说明：鼎鼎大名的反rootkit工具RAIDE的官方设计文档！

说明：一个来自俄罗斯的ROOTKIT,有兴趣的

说明：一个anti rootkit的用户界面源程序，还不错。

说明：Ring0和Ring3下的Rootkit源代码。很棒。

说明：《ROOTKITS——Windows内核的安全防护》源码

说明：名为 GHOST的Win32下的Rootkit源码, 是学习ROOTKIT编写入门的优秀学习材料.

说明：一个顶级Rootkit

说明：利用rootkits 技术实现对硬件的操作的驱动程序源码及其详细说明文档

说明：利用rootkits技术实现windows 操作系统下指定注册表信息隐藏的驱动程序

说明：挂钩技术，具体是利用了rootkit技术对内核模块进行的挂钩，对信息安全的研究者是很有帮助的

说明：可以操作键盘的键盘灯，使用RootKit实现

说明：Guest删除大师，可删除系统中的Guest账户。利用了著名的fu rootkit驱动。通过这个代码也展示了rootkit的正途，可以很好的管理系统的账户。界面也很漂亮。vc6+ddk环境

说明：反rootkit软件RkUnhooker2.0的源代码

说明：内核级Rootkit rk驱动部分完整源代码

说明：驱动开发：过滤Irp包来实现隐藏文件的代码

说明：能够在windows 2000以上操作系统下隐藏特定的进程，在ifs ddk下编译通过

说明：ROOTKIT 相关

说明：很好的rootkit介绍书籍，里面附有相关源码。此为英文原版，希望能带你走进神圣的rootkit殿堂

说明：rootkit技术，欢迎下载，英文书名：Rootkits:Subverting the Windows Kernel 计算机安全图书中第一本关于终极后门程序——Rootkit的详尽指南！ 世界级软件安全专家、rootkit.com创始人Greg Hoglund教您全面掌握rootkit，提升自己的安全防范能力

说明：内容安排: 1.原始套接字介绍 1.1 原始套接字工作原理与规则 1.2 简单应用 2 FTP密码窃取器实现(简单的rootkit) 2.1 设计思路 2.2 实现 2.3 不足与改进之处

说明：linux中经典的rootkit的检测工具 功能超强 可以查杀上百种rootkit

说明：The tool presented below tries to detect from remote if the target machine was compromised with the HACKER Defender rootkit. The tool connect to the remote host, and compares the reply to several known replies. The rootkits that can be detected by the tool are: HACKER Defender v1.0.0 and below.

说明：隐藏程序的最好方法，这样的方法算还蛮先进的了．

说明：windows rootkit 驱动级的后门! 绝对推荐!

说明：内核函数detour补丁，rootkit技术的经典源代码。

说明：RootKit :Subverting windows kernel