说明：一个反向的能彻底隐藏自身的PIPE后门程序yajing2，支持24条基本命令，她的附加资源包能在入侵内网的情况下，压缩下载大数据量的文件，附加了ＨＴＴＰ，ＳＯＣＫＳ４，ＳＯＣＫＳ５代理功能，还有ＴＣＰ包代理转发功能，他能取被入侵的宿主主机的密码帐号和主机信息，支持键盘记录功能,支持大量的配置参数，支持ＷＥＢ的配置．

说明：Rootkit技术详情文档ppt，详细介绍Rootkit技术的起源，目前的状况与今后的发展展望。

说明：这是一个注册表程序，可以比较某一个注册表项目是否被隐藏

说明：像windows的netstat一样查看本机开放端口的程序源码，作者为著名的rootkit hxf100 的作者，主程序delphi，驱动c源码。推荐下载。

说明：文件名：filemon4。34,文件过滤驱动，最新版的filemon源代码。Sysinternals版 [QuickSYS.0.2.2.zip] - 包含vc源代码，进行驱动开发时，使用该工具自动生成驱动开发框架 [2004-05-12_ExtendingPassthru.zip] - 一个防火墙的程序，大家下下看研究一下 [ExtendingPassthru.zip] - passthru的扩展源码

说明：键盘的IDT hook范例，学习rootkit的好教程！

说明：PS/2键盘驱动hook源代码，学习rootkit的经典入门范例。

说明：国外rootkit成员写的NT_rootkit源代码.

说明：Win32 Kernel Rootkits modify the behaviour of the system by Kernel Native API hooking. This technique is typically implemented by modifying the ServiceTable entries in the Service Descriptor Table (SDT). 有关钩子

说明：超级极品的Rootkit的代码，稳定而且可以实用

说明：检测进程的代码,可以查出当前Rootkit进程。推荐!(使用挂钩线程调度链表)

说明：隐藏文件，注册表，端口，内核的ROOTKIT！

说明：国外收集的多个hook代码 Let s talk about kernel and drivers ----------------------------------- Author: Holy_Father <holy_father@phreaker.net> / When you see the shadow, think about the light that causes it / Version: 1.0 english Birthday: 27.08.2005 Home: http://www.hxdef.org, http://hxdef.net.ru, http://hxdef.czweb.org, http://rootkit.host.sk

说明：对了解和学习rootkit的同志，的确是一篇好动东！：

说明：获得所有windows加载的内核模块信息。 一个不错的学习windows驱动程序和windows内核的代码。

说明：有关RootKit的经典分析，涉及如何在windows操作系统下安装，控制RootKit。

说明：Linux 下 的 rootkit 攻击，利用rootkit可以让攻击者用来隐藏自己的踪迹和保留root访问权限。

说明：一个驱动上实现 无进程 无端口 无服务的简单rootkit

说明：可在系统引导时工作的RootKit,较简单 1) It s very small.The basic framework is just about 100 lines of assembly code.It supports 2000,XP,2003 2) It patches the kernel at runtime(no files are patched on disk).(basic version has this code removed , so as others could understand it easily). 3) BOOT KIT is PXE-compatible. 4) It can even lead to first ever PXE virus 5)It also enables you to load other root kits if you have physical access(Normally root kits can only be loaded by the administrator)

说明：WIN32.Bolzano蠕虫源码,TASM编译，通过网络传播，感染本地共享，邮件，完整。

说明：rootkit 大家都知道吧，这个资料是最新的，想研究rootkit 技术的看看吧，我敢说这是最新的

说明：几款ROOTKIT，都不错 发出来，希望需要得人又帮助

说明：AFX Rootkit 2005 by Aphex http://www.iamaphex.net aphex@iamaphex.net WARNING -> FOR WINDOWS NT/2000/XP/2003 ONLY! This program patches Windows API to hide certain objects from being listed.

说明：演示不用DLL HookAPI 一个类似Rootkit隐藏文件的小程序

说明：windows rootkit,可以列举出内核驱动程序以及就可以把自己的.sys隐藏起来

说明：尔罗斯著名黑客写的rootkit，里面有很多rootkit技术可以学习

说明：原创的网络抓包程序，使用 VC++ 编写，可以监视通过本机所有端口的数据包通信，算法效率极高

说明：远程注入的令一种方法： 本例子是利用远程注入让EXPLORER.exe加载CMD.EXE。注意，只能用RELEASE版本，如果想用DEBUG版本，可以把远程函数注入部分(remote.cpp)写成LIB连接接入即可。

说明：delphi NT本地API单元 用delphi写rootkit方便了。

说明：ntrootkit 驱动类 隐藏驱动模块