RootKit.pdf

WinDBG Anti-RootKit扩展 前言 是的扩展(动态库)。 它的主要目的是使用内核调试器查看和分析Windows内核中的异常。 可以查看各种系统回调,系统表,对象类型等。 对于更用户友好的

《恶意软件、Rootkit和僵尸网络》.((美)Christopher C.Elisan).[PDF] 完全带书签,

清除病毒RootkitUnhooker3.31简体中文

代码用c编写实现hook了所有的256个IDT,并在dbgview下打印输出了每个IDT的调用次数

看雪学堂经典整理,【专题四】Rootkit的学习与研究Rootkit是什么？估计很多朋友并不明白，简单的说，Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链

国内后期比较著名的反Rootkit软件，前期比较有名的有Iceword,DarkSpy等。 目前XueTr是可以完美在Win 7以后跑的全功能软件之一，为各个安全公司研究人员必备软件。 该工具目前具有

BSD ROOTKIT设计(内核黑客指引书)

本书是一本介绍rootkit的开山之作，对学习很有帮助，推荐给大家

Rootkit系统灰色地带的潜伏者：全书共分四部分。第一部分（第1～6章），全新阐释rootkit本质、rootkit与反取证关系、安全领域态势，以及反取证技术的策略、应对建议和攻击优势。之后，从硬件

完全解析 linux内核 rootkitadore-ng-0.56，对 linux 下的 root kit 有一个全面的了解。这是一个很好的例子。