搜索资源列表
SSDTHook
- 对付ring0 inline hook的基本思路是这样的，自己写一个替换的内核函数，以NtOpenProcess为例，就是 MyNtOpenProcess。然后修改SSDT表，让系统服务进入自己的函数MyNtOpenProcess。而MyNtOpenProcess要做的事就是，实现NtOpenProcess前10字节指令，然后再JMP到原来的NtOpenProcess的十字节后。这样NtOpenProcess 函数头写的JMP都失效了，在ring3直接调用OpenProcess再也毫无影响。
user
- 用户态与内核态的通信，是windows内核的ring3与ring0 的通信
r0code
- 在delphi中实现让ring3的程序运行在ring0
asmvcring
- 这是一个汇编与VC结合的程序，在Ring3级获取Ring0级的操作,This is a compilation and VC combination of procedures, the Ring3 level access Ring0 class operation
Process Monitor
- 应用层与内核层相结合实现进程的监控，ring3 & ring0 ,主动防御的基础功能，代码清晰，学习的好材料-process monitor ，ring3 and ring0
Ring3SSDT
- Ring3下安全获取原始SSDT地址 enjoy it-Ring3 under secure access to the original SSDT Address enjoy it
n00bkit_v0.9d
- ring3 rootkit 源码 ring3 rootkit 源码-ring3 rootkit 源码 ring3 rootkit 源码
byLGCRing3kill
- byLGC Ring3--kill,ring3下强杀进程，绕过一切进程保护-byLGC Ring3- kill, ring3 under the strong kill the process, bypassing the protection of all process
kill---HideToolz
- VB Ring3枚举进程 可以检测到HideToolz隐藏的进程！-VB Ring3 enumeration process can detect hidden processes HideToolz!
NtSystemDebugContrl_ring0_beep
- ring3下使用NtSystemDebugContrl写端口播放声音-ring3 use NtSystemDebugContrl write port to play a sound
hidefile-0.3.2.tar
- 文件隐藏代码2，实现在Linux环境下,Ring3下实现-filehide
Ring3Kill-process-cutek
- Ring3 下采用复制句柄的方式打开进程，并终止，可以干掉很多反病毒软件和一些驱动保护的进程-Ring3 used under way to open the process of copying handle and terminate, you can get rid of a lot of anti-virus software and a number of drive protection in the process of
ProMgr
- 用Native API写的任务管理器源码，集合了Ring3下结束进程的大部分方法，能够检测内核隐藏模块和内核级隐藏进程-An internal task manager
rtl
- RTL special definitions for ring0 & ring3 in one header.
1
- RING3 HOOK API FINDFILE函数隐藏文件-HOOK API FINDFILE
Ring3RunRing0Code
- 无驱动Ring3执行Ring0层的代码，爱好安全的朋友值得研究研究-No driver Ring3 Executive Ring0 layer code, loving Hacker s friends, is worth studying the Code
IDTtool
- ring3 下查看idt hook 和修复idt hook ！修改版本！-ring3 to view idt hook and repair idt hook! Modified version!
Ring3ReSDDTVC
- Ring3 下恢复SSDT完整的VC源代码-Ring3 SSDT resume full source code VC
findhideprocess
- 检测隐藏进程，多个实例，从ring3到ring0都有，很好的参考资料-Detect hidden processes, multiple instances, from ring3 to ring0 have, a very good reference
Ring3-StopARK
- Ring3模式下阻止ARK启动，独占内核文件，无声替换内核文件-Ring3 ARK start stop mode, exclusive kernel file, replace the kernel file silent