说明：用2000DDK编译 驱动类 ntrootkit

说明：实现ie广告拦截，vb编写，我没有编译，大概看了下，应该没有多大问题

说明：MicroRk - Very small usermode rootkit

说明：黑客夕草的开源黑客工具代码集,黑客工具的开源代码,值得学习,值得一看

说明： Recently I rewatched Joanna s HITB presentation video and I noticed she said that a rootkit leveraging a single byte modification is impossible! Well I think that was a little bold to say and in my opinion it doesn t seem that infeasible that a one byte modification can be leveraged to accomplish something useful.

说明：IATroot为一款以Hook IAT表中的输入函数为基础的一款RootKit，功能比较完整，其中自带一个Native API的开发库及源代码。

说明：Knark is a kernel-based rootkit for Linux 2.2. 使用此工具可以获得root权限

说明：检测windows下rootkit对文件的隐藏。some usermode overwrites first few bytes of ZwQueryDirectoryFile and that trick will fail then :( So, you will probably need a small database of the correct indexes for all Windows versions

说明：文件名：filemon4。34,文件过滤驱动，最新版的filemon源代码。Sysinternals版

说明：利用挂钩线程调度链表来检测进程的代码。基本能查出当前所有Rootkit隐藏的进程。系统编程爱好者必下。

说明：一个用delphi开发的开源rootkit代码，可以隐藏文件，目录，进程，句柄等信息。

说明：一个用汇编程序编写的用于显示内存内容的程序.程序速度很快,有效.

说明：rootkit检测应用程序的是否被hook，里面包含了源码。包含应用层和驱动层代码。

说明：Rootkit，用来隐藏进程， 是从系统底层彻底隐藏哦（用process32frist等看不到）。 原本出自www.rootkit.com 我把他修改抽象出了一个hideme函数。 只要在程序中调用就可以了。 另外需要一个sys的支持，我放进来了。 但可能会被某些杀毒软件以为是病毒哦！

说明：全面教你编写木马，使你也成为木马高手让，能编出高质量的木马程序,也可以让你更加了解木马病毒,防范木马病毒

说明：byshell v0.67 beta2,是一个测试中的ring3 NT rootkit。

说明：在2000和xp下，隐藏进程 的c源程序

说明：adore linux rootkit , 版本 0.4。2, 原理：通过lkm实现修改内核，做到文件等的隐藏，运行稳定，值 得研究，特别是其中的思想

说明：最新的俄罗斯内核后门，AFXROOTKIT2005，内含详细说明

说明：这篇文档是在Windows NT操作系统下隐藏对象、文件、服务、进程等的技术。这种方法是基于Windows API函数的挂钩。 这篇文章中所描述的技术都是从我写rootkit的研究成果，所以它能写rootkit更有效果并且更简单。这里也同样包括了我的实践。 在这篇文档中隐藏对象意味着改变某些用来命名这些对象的系统函数，使它们将忽略这些对象的名字。这样一来我们改动的那些函数的返回值表示这些对象根本就不存在。 最基本的方法(除去少数不同的)是我们用原始的参数调用原始的函数，然后我们改变它们的输出。 在这篇文章里将描述隐藏文件、进程、注册表键和键值、系统服务和驱动、分配的内存还有句柄。

说明：这是一个运行在ASP.NET环境下的管理程序，实现了对文件/文件夹的浏览复制移动删除编辑上传下载、执行cmd命令、SQLRootKit、Clone Time等功能（当然，要对目标具有相应权限）。

说明：Windows 内核实验教程，很不错的内核教程， pdf格式，无解压密码

说明：Hacker defender - NT Rootkit - Delphi版

说明：Open Handle as a part of Hacker Defender rootkit

说明：和fport接近的一个东西，但是可以看被rootkit隐藏了的端口

说明：NT Rootkit

说明：hide processes, elevate process privileges, fake out the Windows Event Viewer so that forensics is impossible, and even hide device drivers (NEW!) All this without any hooking.

说明：rootkit工具，可以隐藏进程和驱动

说明：带图标的菜单