搜索资源列表
cfsd
- windows下利用minifilter驱动技术隐藏文件的代码。-windows using minifilter drive technology hidden code.
PRMonitor
- 这是一个非常好的内核级HOOK API的例子，想看看效果里面的bin文件夹可以有编译好的程序，其中内核监视没有实现，进程和注册表监视已经完成。这个代码绝对可以成功编译，因为hookzwcreateprocess里的代码是驱动设备程序的，所以编译环境的设置比较复杂，所以在这个压缩包里也包含了一个小教程，教你去搭建vc 6.0中开发驱动设备程序的环境，并且带了个样本。声明：这个程序运行XP下，在2000下会造成蓝屏
keyboardhook
- 驱动写的键盘钩子 勾住一切键盘输入 保存在txt文件中
VipShell-rootkit-module
- 驱动级别隐藏文件，VC 源码绝对的精品
HOOK了所有中断向量的rootkit
- 代码hook了所有256个中断向量,在debdgview下打印输出了中断历程,使用是请加载.sys驱动程序,具体代码请看.c文件
Filemon_src
- 本资源两部分：1、Windows文件系统过滤驱动开发教程(第二版)，中文PDF文件。2、文件监控FileMon源码，C++/C代码-The resources of two parts: 1, Windows File System Filter Driver Development Guide (Second Edition), Chinese PDF files. 2, file monitoring FileMon source, C++/C code
explorer
- 文件监控驱动，里面包含了多种HOOK，很值得参考-Monitor driver file, which contains a variety HOOK, is worth considering
hookssdt
- 内核模式设备驱动程序对象名称来引用文件。此名称是 DosDevices 一起与该文件的完整路径。 -Kernel-mode device driver object name to reference documents.This name is DosDevices together with the full path of the file.
FileGuard-safe-hook
- 文件过滤驱动，File filter driver intercepts file functions include copy, move, Read, Write, and get the file information, and so on. -File system driver.-File filter driver intercepts file functions include copy, move, Read, Write, and get the file informat
hide-files-by-drivers
- 隐藏文件的驱动程序，能较完整的展现过程，对学习hook技术有好处-hide files
ProtectFile
- 学习驱动编程的好资料，用于驱动文件保护系统，对学习HOOK具有很好参考价值-Learning-driven programming information for the driver file protection system, with a good reference value to the learning HOOK
HookCreateFile（SSDT）
- SSDT钩子带DPC挂CreateFile在XP下测试通过安装该驱动不能创建bmp类型文件
HiddenDirectory
- 该文档介绍了用NT驱动程序来拦截NTAPI来实现彻底隐藏文件和目录的目的。NT下有一个文件NTDLL.DLL，大部分NTAPI都是在这个库中封装的。其中实现查找文件和目录的API接口是ZwQueryDirectoryFile，所以我们只要拦截这个API的话，文件和目录就可以完全隐藏了！-This document describes the use of NT driver to intercept NTAPI to achieve completely hidden files and dir