yueerstar的专栏

GoF+23种设计模式解析附C++

数据库系统原理数据库系统原理数据库系统原理数据库系统原理数据库系统原理

数据库系统原理数据库系统原理数据库系统原理数据库系统原理

数据库系统原理填空题数据库系统原理填空题数据库系统原理填空题

数据库资料数据库资料数据库资料数据库资料数据库资料

ctreectrl fuzhizhantiectreectrl fuzhizhantiectreectrl fuzhizhantie

treectrl 复制 粘贴 treectrl 复制 粘贴 treectrl 复制 粘贴 treectrl 复制 粘贴

简单学习简单学习简单学习简单学习简单学习简单学习简单学习简单学习简单学习简单学习简单学习简单学习

简单demo简单demo简单demo简单demo简单demo简单demo

Windows 驱动开发技术详解 代码 Windows 驱动开发技术详解 代码

Windows驱动开发技术详解.part3.rar

Windows驱动开发技术详解.part2.rar

Windows驱动开发技术详解.part1.rar

Lame 命令行 参数 大全 Lame 命令行 参数 大全 Lame 命令行 参数 大全

Rootkit Unhooker Rootkit Unhooker是一款较新的RK检测工具,免费检测rookit软件 其检测手段比IceSword可靠得多

看雪学院 Rootkit 专题 1. 内核hook 对于hook，从ring3有很多，ring3到ring0也有很多，根据api调用环节递进的顺序，在每一个环节都有hook的机会，可以有int 2e或者sysenter hook，ssdt hook，inline hook ，irp hook，object hook，idt hook等等。在这里，我们逐个介绍。 1）object hook 2）ssdt hook 3）inline-hook 4）idt hook 5）IRP hook 6）SYSENTER hook 7）IAT HOOK 8）EAT HOOK 2. 保护模式篇章第一部分： ring3进ring0之门 1)通过调用门访问内核 2)通过中断门访问内核 3)通过任务门访问内核 4)通过陷阱门访问内核 3。保护模式篇章第二部分：windows分页机制 1）windows分页机制 4。保护模式篇章第三部分：直接访问硬件 1）修改iopl，ring3直接访问硬件 2）追加tss默认I/O许可位图区域 3）更改tss I/O许可位图指向 5。detour 修改函数执行路径，可用于对函数的控制流程进行重定路径。 1）detour补丁 6. 隐身术 1）文件隐藏 2）进程隐藏 3）注册表键值隐藏 4）驱动隐藏 5）进程中dll模块隐藏 6）更绝的隐藏进程中的dll模块，绕过IceSword的检测 7）端口隐藏 7。ring0中调用ring3程序 1) apc方式 2) deviceiocontrol 方式 8。进程线程监控 1）监控进程创建 2）杀线程 3）保护进程和屏蔽文件执行 9。其他 1）获取ntoskrnl.exe模块地址的几种办法 2）驱动感染技术扫盲 3）shadow ssdt学习笔记 4）高手进阶windows内核定时器之一 5）高手进阶windows内核定时器之二 6）运行期修改可执行文件的路径和Command Line 7）查找隐藏驱动 8）装载驱动的几种办法 9）内核中注入dll的一种流氓方法 10）另一种读写进程内存空间的方法 11）完整驱动感染代码 12）Hook Shadow SSDT 13）ring0检测隐藏进程

dkom 隐藏进程 dkom 隐藏进程 dkom 隐藏进程 dkom 隐藏进程

KsBinSword反病毒.rar KsBinSword反病毒.rar KsBinSword反病毒.rar

DDK Wizard DDK Wizard

pediy_program_rootkit_hook

linux source 0.11.chm

Linux0.11CodeAnalisysV1.0.pdf

linux内核完全注释中的简单多任务内核示例 linux-0.00-041217.zip linux-0.00-050613.zip

神经网络原理 神经网络原理 神经网络原理

pdg格式超星阅读器 pdg格式超星阅读器

matlab 神经网络工具箱 nnet

ddk帮助文档中文版 中文的MSDN DDK文档