搜索资源列表
SDTrestore
- Win32 Kernel Rootkits modify the behaviour of the system by Kernel Native API hooking. This technique is typically implemented by modifying the ServiceTable entries in the Service Descr iptor Table (SDT). 有关钩子-Win32 Kernel Rootkits modify the behavio
SIG2_DefeatingNativeAPIHookers
- Defeating Kernel Native API Hookers by Direct Service Dispatch Table Restoration
arktool
- 1、息钩子监视：列举系统上的消息钩子。 2、块加载监视：列举系统上加载的所有内核模块 3、SSDT监视：通过得到原始的SSDT地址来得到被恶意程序HOOK的API以及恢复SSDT 4、注册表保护：对一些重要的注册表项进行保护，防止恶意程序对其进行修改。 5、隐藏进程检测：检测出系统中隐藏的进程。 6、隐藏端口检测：检测出系统中隐藏的端口。 7、进程强杀：能够*系统中的对自身保护的恶意进程。-1, the interest rate hook monitor
HookOdROBH
- Hook内核API-ObReferenceObjectByHandle,实现进程保护，防止被保护的进程被kill掉(360杀不掉它）。-Hook the kernel API-ObReferenceObjectByHandle, in order to protect process so that the protected process can not be killed by others.
DefeatingKernelNativeAPIHookers
- Defeating Kernel Native API Hookers.内核书籍.-Defeating Kernel Native API HDefeating Kernel Native API Hookers.ookers.
SSDT--11
- SSDT的全稱是System Services Descr iptor Table，系統服務描述符表。這個表就是一個把ring3的Win32 API和ring0的內核API聯繫起來。SSDT並不僅僅只包含一個龐大的位址索引表，它還包含著一些其他有用的資訊，諸如位址索引的基底位址、服務函數個數等。 通過修改此表的函數位址可以對常用windows函數及API進行hook，從而實現對一些關心的系統動作進行過濾、監控的目的。一些HIPS、防毒軟體、系統監控、註冊表監控軟體往往會採用此介面來實現自
SSDT
- 详解系统服务描述符表，即SSDT。作用是把ring3的win32 api和ring0的内核api联系起来-Detailed system service descr iptor table, the SSDT. Role is to the win32 api and ring0 ring3 kernel api link
asmAppHook
- api钩子，采用内核级钩子，全局勾取函数，vs2005编过,用到汇编代码-api hooks, kernel-level hooks, the global hook go function, vs2005 compiled over，use asm language
APIHOOK
- hook内核API函数 hook内核API函数-hook the kernel API functions