PDF文档
Ring0下恢复SSDT Shadow。
SSDT 技术资料
SSDT（System Service Descriptor Table）是操作系统内核中用于管理系统服务调用的关键结构，广泛应用于Windows系统底层开发与逆向工程领域。掌握SSDT技术对于深入理解操作系统机制、提升软件安全性和性能优化至关重要。本页面汇集了15个精选资源，涵…
收录资源 14 份
全站深度检索
共匹配 14 份工程资源
· 第 1 / 2 页
电路图纸
挂钩SSDT隐藏进程，本人做了详细的注释，对学习驱动的人有很大帮助
源码文件
获取SSDT列表的程序源码，部分代码用DDK编译开发
电路图纸
在驱动下读取SSDT的例子，在驱动下读取SSDT的例子
源码文件
一个恢复r0态SSDT挂钩的小程序，包括exe文件和驱动文件的源码
PDF文档
1.恢复shadow ssdt 2.恢复 NtReadVirtualMemory NtWriteVirtualMemory NtOpenProcess NtOpenThread KiAttachProcess
电子书籍
SSDT HOOK注册表电子书 简单的教程
源码文件
RING0下检测用HOOK SSDT隐藏进程的代码，直接build,适用于XP，2000系统。短小实用。
电路图纸
SSDT拦截文件读写,提供接口供ring3通讯
源码文件
恢复SSDT完整源程序 驱动部分！！！！！ 希望喜欢！！！