首页
社区
课程
招聘
[分享]反rootkit工具(带源码)
发表于: 2013-5-16 22:34 45866

[分享]反rootkit工具(带源码)

2013-5-16 22:34
45866

Sysark全称system anti-rootkit,是我学习内核写的工具,里面基本上所有的功能都是用内核实现的。这里只是实现了反rootkit部分功能,作为反rootkit工具的话,本人觉得还欠完善,但作为学习,或有人需要。目前针对的是XP SP2,对于其它版本的系统或者BSOD的问题,需要的人DIY一下。高手请飘过

目前实现的功能:
进程/线程/模块、
驱动模块、
SSDT、
Shadow SSDT、
注册表——解析hive文件、
文件、
启动项、
服务


界面使用VC6.0开发的
驱动使用的是WDK7600
界面和内核的源码都提供,具体的请查看附近

后记:晚上在路上看到一条白娘子,惊恐之余,卷起裤管、挽起衣袖、抡起大锤,狂奔而逃。至今心未能平静,遂整理了下电脑。本人好结交各路豪侠,欢迎互相交流学习。http://hi.baidu.com/hostzhen


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 5
支持
分享
最新回复 (62)
雪    币: 1088
活跃值: (30)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
看LZ百度日志.是从4.06号开始学起内核的?
2013-5-16 22:43
0
雪    币: 47147
活跃值: (20455)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
感谢分享!
技术放箱底,会发霉,呵~
2013-5-16 22:49
0
雪    币: 41
活跃值: (485)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
界面界面再完善下就成了“雪兔儿”,感谢分享
2013-5-16 23:02
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
虽然不现在不知道,但是不代表将来不会知道。。。感谢楼主分享
2013-5-16 23:05
0
雪    币: 71
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢感
分享
2013-5-16 23:22
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
谢谢分享,这个值得收藏一下。。。
2013-5-16 23:34
0
雪    币: 11
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
放 github 上。。。
2013-5-17 00:05
0
雪    币: 440
活跃值: (1163)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
感觉好高深的样子啊
2013-5-17 00:10
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
10
mark,现在流行开源ark工具了。。哈哈。。你让RK情何以堪
2013-5-17 00:12
0
雪    币: 142
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
把临时文件清理下嘛,搞出十来M。。。
话说现在ark比rk还多
2013-5-17 01:05
0
雪    币: 134
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
楼主若真是上月初开始学习驱动,那真是进步神速啊。好东西啊,收下了。
2013-5-17 01:30
0
雪    币: 198
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
楼主1个月就到了这种水平了啊,真乃神人也,令吾辈无颜存于世上啊
2013-5-17 02:21
0
雪    币: 437
活跃值: (78)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
正愁找不到这方面的参考资料,楼主真好,顶一个
2013-5-17 06:31
0
雪    币: 194
活跃值: (266)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
不错,顶楼主。
2013-5-17 07:45
0
雪    币: 25093
活跃值: (1028)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
支持一下。
2013-5-17 08:56
0
雪    币: 3366
活跃值: (1353)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
17
来膜拜大神0
2013-5-17 09:12
0
雪    币: 599
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
学习,致敬!
2013-5-17 09:18
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
root kit 有些深层次
2013-5-17 09:36
0
雪    币: 28
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
感谢楼主分享,楼主难道是传说中的许家公子,白娘子都遇上了
2013-5-17 10:07
0
雪    币: 5334
活跃值: (3724)
能力值: ( LV13,RANK:283 )
在线值:
发帖
回帖
粉丝
21
多谢分享,下载学习
2013-5-17 10:19
0
雪    币: 270
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
感谢lz无私的奉献!
2013-5-17 10:43
0
雪    币: 59
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
好文章学习一下,感谢楼主
2013-5-17 10:53
0
雪    币: 306
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24

2013-5-17 11:25
0
雪    币: 19
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
25
牛逼。看看。
2013-5-17 11:26
0
游客
登录 | 注册 方可回帖
返回
//