搜索资源列表
ssdt2
- 查看系统SSDT，系统中被HOOK的函数以红色显示，可以恢复之
NtOpenProcess[SSDT+Hook]
- 可用于恢复SSDT绝对的经典值得收藏 可以让卡巴失效。好哦好哦好好哦好
windows_kernel_tool
- 一：SSDT表的hook检测和恢复 二：IDT表的hook检测和恢复 三：系统加载驱动模块的检测 四：进程的列举和进程所加载的dll检测 -1: SSDT table hook detection and recovery 2: IDT table hook detection and recovery 3: System load driver module test 4: the process list and the process of loading the dll
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够*系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
SSDT-Recovery-View-Tool
- SSDT 系统服务描述表恢复的查看工具，让我们更加清晰查看到系统的函数是否已经恢复-System Service Descr iption Table SSDT restore the viewer, let us see more clearly a function of the system is recovered
RestoreShadowInUser
- Ring0下恢复SSDT Shadow，在用户端的情况下恢复系统描述表-Under the recovery Ring0 SSDT Shadow, in the case of the client to restore the system descr iption
hookSSDT
- 关于恢复hook ssdt的源码，可以过一般的游戏保护-Recovery hook ssdt on the source, can be protected over most games
RestoreShadowSource
- SSDT恢复源代码，是学习SSDTHOOK的参考资料，可以应用于*反调试学习当中-SSDT recover the source code, is to learn SSDTHOOK reference, can be applied to study which external anti-debugging
SSDTviewer
- ssdt恢复的。可以恢复被hook的ssdt，达到过游戏保护的功能-ssdt recovery
instruder
- ark工具源码，包括用户态与核态两部分。支持ssdt hook、inline hook检测与恢复。-ark,ssdt hook、inline hook.
SSDT
- SSDT驱动恢复钩子，支持win7 xp-Examples of SSDT recovery driven