搜索资源列表
SystemModulesSee
- 获得所有windows加载的内核模块信息。 一个不错的学习windows驱动程序和windows内核的代码。-access to all windows kernel module loading information. A good learning windows driver and windows kernel code.
HOOK了所有中断向量的rootkit
- 代码hook了所有256个中断向量,在debdgview下打印输出了中断历程,使用是请加载.sys驱动程序,具体代码请看.c文件
windows_kernel_tool
- 一：SSDT表的hook检测和恢复 二：IDT表的hook检测和恢复 三：系统加载驱动模块的检测 四：进程的列举和进程所加载的dll检测 -1: SSDT table hook detection and recovery 2: IDT table hook detection and recovery 3: System load driver module test 4: the process list and the process of loading the dll
DrvFltIp
- 防火墙过滤驱动，1) 一个创建设备的驱动程序入口，为通讯创建符号连接和处理IRPs(分派，加载，卸载，创建...)的标准例程。 2)在标准例程里管理IRPs.在我们的代码中，我们实现了四个IOCTL代码：START_IP_HOOK(注册过滤函数),STOP_IP_HOOK(注销过滤函数), ADD_FILTER(安装新的过滤规则),CLEAR_FILTER(清除所有规则). 3)对于我们的驱动，我们实现多个用于过滤的函数。 -Firewall filter dri
erasehooker
- 加载驱动，扫描并恢复系统所有函数的HOOK驱动-Restore the system drive all functions of the HOOK
object-hook
- 信息隐藏亮点之一： 将rootkit作为资源隐藏于用户模式程序之中 亮点之二： 将这个用户程序代码作为生成密钥的引子，可以有效地防止逆向后，隐藏信息被纰漏，因为只有逆向后生成的 代码，跟原作者的代码丝毫不差，将来才能打开其隐藏至深的下载者链接及代码。 亮点之三：用一个固定的KEY，通过某种运算，产生出1024个密钥组成的数组。 然后用这个密钥组与用户代码进行运算，最终生成一个4字节的解码KEY。 利用解码KEY，在从加载到内存的驱动中，找出隐藏在其资源中的那份肮脏的 下载
shielded-keyboard-and-mouse-
- 这是一个屏蔽键盘鼠标方法与实现技术简介： （1）全局键盘/鼠标钩子，对键盘和鼠标的消息进行屏蔽 （2）通过设备的GUID号来禁用设备 （3）通过禁用鼠标键盘的服务禁用鼠标键盘 （4）加载键盘鼠标驱动来控制键盘和鼠标，并禁用 -About shielded keyboard and mouse methods and implementation techniques Descr iption: (1) global keyboard/mouse hook, the keyboar
KeyBoardFilter
- 这是非常好的一个*源码 主要功能完成了 不过还有个问题 就是加载完过滤驱动后第一个按键截不到，因为在attach到KBDCLASS之前,已经有一个read irp已经发下去了，我还没找到办法如何把之前发下去的这个IRP给弄掉，谁有好的建议 小弟在此多谢了-This is a keylogger
Rootkit端口隐藏技术
- ROOTKIT 利用hook技术可以隐藏指定的端口 需要以驱动加载的形式把hook加载进内核 这里利用了insdrv工具(The ROOTKIT uses hook technology to hide the specified port and needs to load the hook into the kernel in the form of driver loading using the insdrv tool)