rootkit钩住SSDT隐藏进程
3星 · 超过75%的资源 需积分: 16 125 浏览量
2011-09-27
20:59:12
上传
评论 3
收藏 1.43MB RAR 举报 
rootkit钩住SSDT隐藏进程.rar （43个子文件） 
HideProcessHookMDL-1 
ReadMe.htm 12KB app HideProcessHookMDLApp.rc 2KB resource.h 1KB HideProcessHookMDLApp.cpp 19KB HideProcessHookMDLApp.vcproj 5KB HideProcessHookMDLApp.h 2KB makefile 267B HideProcessHookMDLIorw.cpp 6KB sources 663B HideProcessHookMDL.sln 799B HideProcessHookMDL.suo 11KB dirs 21B intrface.h 621B HideProcessHookMDL.ncb 2MB HideProcessHookMDLVars.xml 7KB driver debug.c 14KB buildchk_wxp_x86.err 690B registry.c 12KB queue.c 30KB HideProcessHookMDL.reg 165B HideProcessHookMDL.ctl 57B buildchk_wxp_x86.wrn 294B HideProcessHookMDL.vcproj 7KB buildchk_wxp_x86.log 8KB HideProcessHookMDL.h 12KB makefile 267B objchk_wxp_x86 _objects.mac 1KB i386 HideProcessHookMDL.pdb 19KB queue.obj 26KB registry.obj 11KB pch_hdr.src 18B pch.pch 3.06MB debug.obj 33KB _objects.mac 408B hideprocesshookmdl.res 860B pch.obj 132KB hideprocesshookmdl.obj 15KB vc80.pdb 316KB pch.h 470B HideProcessHookMDL.rc 1KB HideProcessHookMDL.c 15KB HideProcessHookMDL.vcproj.HP2.HP.user 1KB sources 834B资源评论
ibmis01002012-08-23HideProcessHookMDL Kernel-Mode Service Driver 难能可贵的，有这样一份说明。
heyaff2014-03-06我编译没通过，代码有点老吧
