资源列表
xTDI
- 这个是TDI驱动，本来做这个驱动的目的， 是想在应用层程序实时动态获得每个进程打开的网络端口的变化情况。 因为想不到更好的办法，同时也要兼容WIN7和WINXP，所以才使用TDI来实现。 代码是自己开发的框架，没借用tdifw等源码， 代码测试可在 64和32位位win7，winxp上运行。 除了实现获得动态变化的端口之外， 还顺便实现了每个进程的流量监控，以及每个进程的每个连接的流量情况， 还有简单的禁止某个进程访问网络，至
Ghost
- 驱动级ROOTKIT范例集合，包括sstd hook,idthook, irphook,sysenterhook等-Driver stage ROOTKIT sample collection, including SSTD hook, idthook, irphook, sysenterhook, etc
SerialFiltration_DDK
- 串口过滤驱动，只是简单地打印出通过串口上的信息-Serial filter driver, but simply have to print out the serial port information
passthru
- windows 网络中间层驱动程序, 可以用于数据报分析-windows passthru driver
keyboard
- windopws 平台下面的键盘驱动程序,可以拦截所有用户按键请求-windows keyboard driver
ndis
- windows平台协议驱动程序,修改可以发送自定义的协议,可以用于ip攻击等方式-windows ndis driver
CabinetFileIo
- 对WINDOWS CAB文件进行压缩/解压，直接使用WINDOWS API完成，没有封装，手动从MSDN例子源码完善实现。-WINDOWS cab file compress/extract,use windows api directly,manual fix from the sample code of msdn.
ReloadKernel
- 重新加载windows的内核代码 可以有效的过主流游戏保护比如gameguard等-reload windows kernel bypass game guard
Hook_SSDT_NtOpenProcess
- Hook SSDT NtOpenProcess,驱动实现Hook内核函数。- Hook SSDT NtOpenProcess, drive to achieve Hook kernel function.
usb-RS232driver
- usb 232 驱动，共用的，直接复制到system32，可做测试用-usb 232 Driver
new-blue-pill
- new blue pill源码，含中文注释。代码目录中dbgclient是调试时使用的客户端驱动，bpknock是演示时使用的命令行程序(主要是对CPUID指令的执行)，Blue Pill核心代码在nbp-0.32-public目录下-new blue pill source, including Chinese comments. Code directory dbgclient is used when debugging client-driven, bpknock is to demon
VirtualAudio
- 虚拟的声卡驱动，使用vs2012开发，基于微软的例子编写的-Virtual sound card driver, using vs2012 development, based on the example of Microsoft' s written