应用层与内核层相结合实现进程的监控，ring3 & ring0 ,主动防御的基础功能，代码清晰，学习的好材料-process monitor ，ring3 and ring0

系统主动防护对学习内核有帮助，本人现在就在用它-Active Protection System help in learning the kernel, I now use it in

小精灵主动防御系统 内含exe 和sys源码 是学习内核编程很好的demo-Active defense Good demo to learn kernel programming.

系统驻留，自写了部分系统API躲避主动式杀毒软件，不过某些杀软比如360仍然会报警，不放心的就不要下载了。一个系统驻留程序的源代码。请勿用作非法用途，仅供学习。造成的一些后果与作者本人无关。-System resides, since the written part of the system API to avoid active anti-virus software, but some soft kill such as the 360 will still alarm, do not