clarkmm

SSDTDump

《城里城外看SSDT》的配套源代码，可以用来查看SSDT（系统服务描述符表）的工具，包括exe和sys。

RkUnhooker2.0源代码

Anti-Rootkit工具RootkitUnhooker2.0的源代码。

SDK实现分隔条配套源代码

《SDK实现分隔条》的配套源代码，其中包含了动态的示例和静态的示例，只需要把相应的文本文件内容复制到Splitter.c中再重新编译即可。

QQ尾巴病毒仿真程序源代码

《“QQ尾巴病毒”核心技术的实现》一文的配套源代码，主要演示了利用钩子来实现粘贴文本尾巴的功能。