ssdt - 电子资料标签 - 虫虫电子下载站

RING0下检测用HOOK SSDT隐藏进程的代码

RING0下检测用HOOK SSDT隐藏进程的代码，直接build,适用于XP，2000系统。短小实用。

📅 2017-09-09 00:35:02 ⬇️ 131 👁️ 1,114

📅 2017-08-13 10:40:02 ⬇️ 30 👁️ 1,060

在驱动下读取SSDT的例子，在驱动下读取SSDT的例子

📅 2017-05-31 00:25:01 ⬇️ 87 👁️ 1,058

1.恢复shadow ssdt 2.恢复 NtReadVirtualMemory NtWriteVirtualMemory NtOpenProcess NtOpenThread KiAttachProcess

📅 2017-05-31 00:21:02 ⬇️ 78 👁️ 1,060

提供进程监视[包括启动参数] 进程检测[包括启动参数] 网络连接检测 SSDT检测 BHO检测 IE插件检测自启动项检测 -------程序部分[使用彩字显示] 包含TD2，PTTD，2个DLL使用方法 TD3驱动使用方法

📅 2016-06-16 00:33:01 ⬇️ 44 👁️ 1,175

获取SSDT列表的程序源码，部分代码用DDK编译开发

📅 2016-03-11 00:06:02 ⬇️ 83 👁️ 1,096

一个恢复r0态SSDT挂钩的小程序，包括exe文件和驱动文件的源码

📅 2016-03-07 00:41:01 ⬇️ 191 👁️ 1,042

挂钩SSDT隐藏进程，本人做了详细的注释，对学习驱动的人有很大帮助

📅 2016-01-17 10:00:01 ⬇️ 159 👁️ 1,057

📅 2014-01-26 12:31:01 ⬇️ 199 👁️ 1,109

同步串行数据发送电路SSDT的基本功能是将并行数据转换成串行数据并进行同步发送。系统写入和读出时序完全兼容Intel8086时序。系统以同步信号开始连续发送四个字节，在发送中出现5个1时插入一个0，在四个数据发送结束而下一次同步没有开始之前，发送7FH，这时中间不需要插入零

📅 2014-01-16 19:17:01 ⬇️ 27 👁️ 1,109

同步串行数据发送电路SSDT的基本功能是将并行数据转换成串行数据并进行同步发送。系统写入和读出时序完全兼容Intel8086时序。系统以同步信号开始连续发送四个字节，在发送中出现5个1时插入一个0，在四个数据发送结束而下一次同步没有开始之前，发送7FH，这时中间不需要插入零

📅 2014-01-09 12:13:01 ⬇️ 187 👁️ 1,156

对于hook，从ring3有很多，ring3到ring0也有很多，根据api调用环节递进的顺序，在每一个环节都有hook的机会，可以有int 2e或者sysenter hook，ssdt hook，inline hook ，irp hook，object hook，idt hook等等

📅 2013-12-28 03:58:07 ⬇️ 199 👁️ 1,049

📅 2013-12-26 15:02:15 ⬇️ 112 👁️ 1,094

📅 2013-12-24 05:35:01 ⬇️ 147 👁️ 1,048

📅 2013-11-28 04:58:06 ⬇️ 100 👁️ 1,039