DarkSpy是一款由Windows内核研究人员CardMagic(据传为冰刃--Icesword作者的师弟)和Wowcock所组成的DarkSpy Security Group开发的Anti-Rootkit工具该工具属于同冰刃同一时期国内仅有的两大Anti-Rootkit工具之一,曾有1.05~1.5等数个版本。有类似冰刃的进程隐藏检查、文件隐藏检查、端口隐藏检查、驱动隐藏检查、注册表隐藏检查等功能。近日,DarkSpy Security Group在其官方主页(http://www.fyyre.net/~cardmagic/)上宣称,DarkSpy已被趋势科技收购,并且开发者之一CardMagic被趋势科技雇佣,从2008年7月1日起,DarkSpy开发小组将不再提供已公开版本的技术支持和维护同时,DarkSpy开发小组表示由于商业原因,DarkSpy的更新已经停止了两年多,因此DarkSpy可能在新的硬件平台上表现不佳,建议用户不要在新的硬件平台下使用DarkSpy
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)