过卡巴主动防御SSDT.

SSDT详解，病毒防护方面的力作。http://www.titilima.cn/index.php?action=show&id=201原作者

SSDT查看delphi源码无需加载驱动直接读取物理内存

VB打造的SSDT用來觀察當前執行的所有進程可以用來修改其進程調用

这个就是图1

分为2部分: 1,驱动文件远代码; 2,界面层调用.

SSDT恢复工具

WDK7600.16385.0写的驱动

实现了对注册表读写，与应用层进行规则交互，实现对应用程序的保护，隐藏，禁止打开基本操作

SSDT Hook驱动代码，初级代码，适合人群为初级windows驱动程序员

传统的网络主动防御策略选取方法在网络状态重要性和攻防策略依存性上考虑不足，并存在计算冗余问题。通过在攻击图中融入防御动作，提出了基于模式匹配的攻防图生成方法。结合攻防图，给出节点重要性和攻击前提概率的