搜索资源列表
NtQuerySystemInformation
- 这是介绍如何在Windows驱动层 HOOK NtQuerySystemInformation内核 函数的文章。 这篇文章超级详细的介绍了这个函数的每一个参数以及用法。-This is how the Windows kernel function driver layer HOOK NtQuerySystemInformation article. This article describes the super-detailed each parameter of this function
SSDT-HOOK
- XP下SSDT Hook ZwCreateThread的代码，仅适用于XP，由驱动和用户模式下控制程序组成，是从以前写的另一个程序修改过来的，所以代码中部分结构体的成员的定义是多余的，要写SSDT Hook的可以参考一下-XP, SSDT Hook ZwCreateThread code only applies to XP, drivers and user mode by the control program component is written in another program
irqs
- 用户模式下访问APIC修改中断重定向表,实现中断HOOK-User-mode access APIC interrupt redirection table modified to achieve interruption HOOK
09APISpy
- 用户模式下侦测Win32 API的例子，学习Windows动态链接库和钩子相关知识-User mode Win32 API example of detection, learning Windows dynamic link libraries and knowledge of hook
AntiIATHook
- IAT HOOK的检测及修复示例，可用于用户态的rootkit侦测及修复。-show you how to detect and repair the IAT HOOK in user mode.