rootkit钩住SSDT隐藏进程

时间:2014-10-17 14:45:52
【文件属性】:
文件名称:rootkit钩住SSDT隐藏进程
文件大小:1.43MB
文件格式:RAR
更新时间:2014-10-17 14:45:52
rootkit钩住SSDT隐藏进程 rootkit钩住SSDT隐藏进程 rootkit钩住SSDT隐藏进程
【文件预览】:
HideProcessHookMDL-1
----ReadMe.htm(12KB)
----app()
--------HideProcessHookMDLApp.rc(2KB)
--------resource.h(1KB)
--------HideProcessHookMDLApp.cpp(19KB)
--------HideProcessHookMDLApp.vcproj(5KB)
--------HideProcessHookMDLApp.h(2KB)
--------makefile(267B)
--------HideProcessHookMDLIorw.cpp(6KB)
--------sources(663B)
----HideProcessHookMDL.sln(799B)
----HideProcessHookMDL.suo(11KB)
----dirs(21B)
----intrface.h(621B)
----HideProcessHookMDL.ncb(2MB)
----HideProcessHookMDLVars.xml(7KB)
----driver()
--------debug.c(14KB)
--------buildchk_wxp_x86.err(690B)
--------registry.c(12KB)
--------queue.c(30KB)
--------HideProcessHookMDL.reg(165B)
--------HideProcessHookMDL.ctl(57B)
--------buildchk_wxp_x86.wrn(294B)
--------HideProcessHookMDL.vcproj(7KB)
--------buildchk_wxp_x86.log(8KB)
--------HideProcessHookMDL.h(12KB)
--------makefile(267B)
--------objchk_wxp_x86()
--------pch.h(470B)
--------HideProcessHookMDL.rc(1KB)
--------HideProcessHookMDL.c(15KB)
--------HideProcessHookMDL.vcproj.HP2.HP.user(1KB)
--------sources(834B)

网友评论

  • 我编译没通过,代码有点老吧
  • HideProcessHookMDL Kernel-Mode Service Driver 难能可贵的,有这样一份说明。