Rootkit Unhooker

Ootkit 是一个具有隐形功能的花哨程序: 当它仍然 (作为文件) 或处于活动状态 (作为进程) 时，它不会被注意到。换句话说，这个程序可能一直存在于我们的电脑中，但是我们不知道这个功能是很多人梦寐

代码用c编写实现hook了所有的256个IDT,并在dbgview下打印输出了每个IDT的调用次数

看雪学堂经典整理,【专题四】Rootkit的学习与研究Rootkit是什么？估计很多朋友并不明白，简单的说，Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链

国内后期比较著名的反Rootkit软件，前期比较有名的有Iceword,DarkSpy等。 目前XueTr是可以完美在Win 7以后跑的全功能软件之一，为各个安全公司研究人员必备软件。 该工具目前具有

BSD ROOTKIT设计(内核黑客指引书)

隐藏大师 MasterHide是一个x64 Windows驱动程序,使用SSDT / Shadow SSDT挂钩创建,用于监视/隐藏或阻止对进程,对象,文件(无论您想要什么,您的想象力是这里的限制)的

浅析Windows RootKit威胁及防治策略

Kylin系统的内核级Rootkit防护

ring 0 下rootkit 检测工具。功能很强。

Linux下Rootkit关键技术研究对于Linux下的安全研究有帮助