搜索资源列表
WindowsNTSystem-CalHooking
- 这是一篇详细讲解Windows NT内核操作系统的内核Hook编程原理其实实现,并以监控注册为例讲解了Windows的Hook过程!
basic_1.zip
- windows hook 的好例子，Windows内核的安全防护,windows hook driver
SSDT-hook
- Windows内核态SSDT-hook实现进程隐藏和文件隐藏，代码很规整，学习内核编程的好例子 -a good example of studying kernel programing or driver developing, SSDT hook
inlinehookAndADE32
- inline hook & ADE 32(反汇编引擎),可用于动态的inline hook到任何内核函数。-inline hook and ADE 32
anti-ssdt
- Windows XP是通过sysenter调用KiFastCallEntry将ntdll.dll的调用切换到内核的。KiFastCallEntry的原理是通过在SSDT中查找函数地址跳转。所以只要伪造一张原始SSDT，就可以使得SSDT-HOOK无效了。-Windows XP by calling KiFastCallEntry sysenter ntdll.dll call will switch to the kernel. KiFastCallEntry SSDT principle i
basic_hardware
- windows hook 的好例子，Windows内核的安全防护-windows hook
migbot
- windows hook 的好例子，Windows内核的安全防护-windows hook
SysEnterHook
- windows hook 的好例子，Windows内核的安全防护-windows hook
inlineKiInsertQueueApc
- 内核hook KiInsertQueueApc apc级保护进程-Kernel-level hook KiInsertQueueApc apc protection process
Klog1.0
- 使用内核驱动方式实现的一个简单的键盘钩子，可以截获键盘的击键消息-The use of kernel-driven way of a simple keyboard hook, keyboard keystrokes can be intercepted message
antihook_src
- 创建一个内核驱动，伪造一个ssdt表，使得ssdt钩子失效。-Create a kernel driver, forged a ssdt table, making failure ssdt hook.
The_ancient_art_of_hook
- 用户空间和内核hook详细说明， 很有用-User space and kernel hook details
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够*系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
HookOdROBH
- Hook内核API-ObReferenceObjectByHandle,实现进程保护，防止被保护的进程被kill掉(360杀不掉它）。-Hook the kernel API-ObReferenceObjectByHandle, in order to protect process so that the protected process can not be killed by others.
Hook-ZWopenprocess
- 内核开发，主要介绍如何通过SSDT表HOOK函数。-Kernel development, focuses on how the SSDT table HOOK function.
kernel-Inline-Hook-word-doc
- kernel Inline Hook word doc 详谈内核三步走Inline Hook实现-kernel Inline Hook word doc go into the details to achieve core three-step Inline Hook
VB-Del-Kernel-Hook
- VB恢复内核钩子的一个示例工程文件。可以调试。-VB restore a core sample project file hook. For debugging.
A-Protect0.2.5
- A-protect 开源的anti-rootkit项目，各种内核hook和内核机制的检测，国内首例。-A-protect open source anti-rootkit project, including all kind of hook points and kernel mechanism. The first release.
Driver
- windows冲在内核 hook ntopenproce-hook ntopenprocess windows reloadkernel
hook
- windows内核编程，利用底层键盘钩子屏蔽任意按键-windows kernel programming, the use of the underlying keyboard hook shielding any key