[下载]《[专题四]Rootkit的学习与研究》文章整理下载-编程技术-看雪-安全社区|安全招聘|kanxue.com

[下载]《[专题四]Rootkit的学习与研究》文章整理下载

发表于: 2009-4-7 10:17 137694

[下载]《[专题四]Rootkit的学习与研究》文章整理下载

netknight

2009-4-7 10:17

137694

花了几个小时把combojiang的ROOTKIT专题整理出来，方便自己收集资料
以下是文件的目录
D:.
│  Read me.txt
│  目录里面的文件.txt
│
└─Rootkit
├─1。内核hook
│  ├─1）object hook
│  │    1）object hook.doc
│  │
│  ├─2）ssdt hook
│  │    2）ssdt hook.doc
│  │    SSDT Hook的妙用－对抗ring0 inline hook .doc
│  │    swk0207.rar
│  │
│  ├─3）inline-hook
│  │    360SuperKill学习之--恢复FSD的IRP处理函数.doc
│  │    3）inline-hook.doc
│  │    cnnic.rar
│  │    ExpLookupHandleTableEntry.rar
│  │    ExpLookupHandleTableEntry2.rar
│  │    kill_SecuritySoftware.rar
│  │    PsLookupProcessByProcessId执行流程学习笔记.doc
│  │    句柄啊，3层表啊，ExpLookupHandleTableEntry啊.doc
│  │    干掉KV 2008, Rising等大部分杀软.doc
│  │    搜索未导出的函数地址.doc
│  │
│  ├─4）idt hook
│  │    bhwin_keysniff.rar
│  │    IDT Hook .doc
│  │
│  ├─5）IRP hook
│  │    5）IRP hook.doc
│  │    irphook1.rar
│  │    irphook2.rar
│  │    irphook3.rar
│  │
│  ├─6）SYSENTER hook
│  │    6）SYSENTER hook.doc
│  │    SysEnterHook.rar
│  │
│  ├─7）IAT HOOK
│  │    7）IAT HOOK.doc
│  │    HybridHook.rar
│  │    testtest.rar
│  │
│  └─8）EAT HOOK
│       8）EAT HOOK.doc
│       利用导出表来禁止一些驱动程序的加载.doc
│       导出表钩子.rar
│
├─2。保护模式篇章第一部分： ring3进ring0之门
│  ├─1)通过调用门访问内核
│  │    1)通过调用门访问内核.doc
│  │    myCallGate.rar
│  │    test.rar
│  │
│  ├─2)通过中断门访问内核
│  │    2)通过中断门访问内核.doc
│  │    myIntGate.rar
│  │
│  ├─3)通过任务门访问内核
│  │    3)通过任务门访问内核.doc
│  │    MyTaskGate.rar
│  │
│  └─4)通过陷阱门访问内核
│       4)通过陷阱门访问内核.doc
│       exe.rar
│       src.rar
│
├─3。保护模式篇章第二部分：windows分页机制
│    1）windows分页机制.doc
│
├─4。保护模式篇章第三部分：直接访问硬件
│  ├─1）修改iopl，ring3直接访问硬件
│  │    1）修改iopl，ring3直接访问硬件.doc
│  │    drv.rar
│  │    exe.rar
│  │
│  ├─2）追加tss默认IO许可位图区域
│  │    2）追加tss默认IO许可位图区域.doc
│  │    drv.rar
│  │
│  └─3）更改tss IO许可位图指向
│       3）更改tss IO许可位图指向.doc
│       modifyiopmbase.rar
│       porttalk.rar
│
├─5。detour 修改函数执行路径，可用于对函数的控制流程进行重定路径。
│  └─1）detour补丁
│       1）detour补丁.doc
│       Inline HOOK SeSinglePrivilegeCheck.rar
│
├─6. 隐身术
│  ├─1）文件隐藏
│  │    1）文件隐藏.doc
│  │
│  ├─2）进程隐藏
│  │    2）进程隐藏.doc
│  │
│  ├─3）注册表键值隐藏
│  │    3）注册表键值隐藏.doc
│  │    BypassRegMon.rar
│  │    BypassRegMon2[1].idb.rar
│  │    BypassRegMon_src.rar
│  │    drv.rar
│  │    HIVE文件读写.rar
│  │    HIVE格式.rar
│  │    HIVE格式解析.doc
│  │    注册表监控弱点演示程序 v0.2 逆向ASM源码及相关资料.doc
│  │
│  ├─4）驱动隐藏
│  │    4）驱动隐藏.doc
│  │
│  ├─5）进程中dll模块隐藏
│  │    5）进程中dll模块隐藏.doc
│  │
│  ├─6）更绝的隐藏进程中的dll模块，绕过IceSword的检测
│  │    6）更绝的隐藏进程中的dll模块，绕过IceSword的检测.doc
│  │
│  └─7）端口隐藏
│       7）端口隐藏.doc
│
├─7。ring0中调用ring3程序
│  ├─1) apc方式
│  │    1) apc方式 .doc
│  │    KernelExec.rar
│  │
│  └─2) deviceiocontrol 方式
├─8。进程线程监控
│  ├─1）监控进程创建
│  │    1）监控进程创建.doc
│  │    protect.rar
│  │
│  ├─2）杀线程
│  │    2）杀线程.doc
│  │
│  └─3）保护进程和屏蔽文件执行
│       3）保护进程和屏蔽文件执行  .doc
│       sysnap.rar
│
└─9。其他
      ├─10）另一种读写进程内存空间的方法
      │    10）另一种读写进程内存空间的方法.doc
      │
      ├─11）完整驱动感染代码
      │    11）完整驱动感染代码.doc
      │    驱动感染成功[1].V 1.0.080528_sudami.rar
      │
      ├─12）Hook Shadow SSDT
      │    12）Hook Shadow SSDT.doc
      │    HookShadowSSDT.rar
      │
      ├─13）ring0检测隐藏进程
      │    13）ring0检测隐藏进程.doc
      │    Ring0下搜索内存枚举隐藏进程.doc
      │
      ├─1）获取ntoskrnl.exe模块地址的几种办法
      │    1）获取ntoskrnl.exe模块地址的几种办法.doc
      │
      ├─2）驱动感染技术扫盲
      │    2）驱动感染技术扫盲.doc
      │    InfectDriver.rar
      │
      ├─3）shadow ssdt学习笔记
      │    3）shadow ssdt学习笔记.doc
      │
      ├─4）高手进阶windows内核定时器之一
      │    4）高手进阶windows内核定时器之一.doc
      │    WorkItem.rar
      │
      ├─5）高手进阶windows内核定时器之二
      │    5）高手进阶windows内核定时器之二.doc
      │    TimerWorks.rar
      │
      ├─6）运行期修改可执行文件的路径和Command Line
      │    6）运行期修改可执行文件的路径和Command Line.doc
      │    ImgPathChanger.rar
      │
      ├─7）查找隐藏驱动
      │    7）查找隐藏驱动.doc
      │
      ├─8）装载驱动的几种办法
      │    8内核模式下装载驱动和原生态应用程序.pdf
      │    8）装载驱动的几种办法.doc
      │    Loading drivers and Native applications from kernel mode, withou
t touching registry.rar
      │
      └─9）内核中注入dll的一种流氓方法
            9）内核中注入dll的一种流氓方法.doc
            Apc.rar

登录后可查看完整内容

[注意]APP应用上架合规检测服务，协助应用顺利上架！

上传的附件：

【专题四】Rootkit的学习与研究.part01.rar （976.56kb，2183次下载）
【专题四】Rootkit的学习与研究.part02.rar （976.56kb，2530次下载）
【专题四】Rootkit的学习与研究.part03.rar （976.56kb，2432次下载）
【专题四】Rootkit的学习与研究.part04.rar （976.56kb，2625次下载）
【专题四】Rootkit的学习与研究.part05.rar （976.56kb，2704次下载）
【专题四】Rootkit的学习与研究.part06.rar （976.56kb，3512次下载）
【专题四】Rootkit的学习与研究.part07.rar （360.98kb，2131次下载）

收藏・106

免费・7

支持

最新回复 (161) 1 2 3 4 5 6 7 ▶
hyp 雪币： 371 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	hyp 2 楼资源分： 5 2009-4-7 13:00 0
dsjHZAHfaf 雪币： 148 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 391 粉丝 0 关注私信	dsjHZAHfaf 3 楼 xxxxxx 2009-4-7 13:04 0
netknight 雪币： 372 活跃值： (36) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 67 粉丝 2 关注私信	netknight 1 4 楼没办法我在这里上传文件失败 2009-4-7 13:04 0
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 5 楼上传到纳米盘之类的免费网盘更好点 2009-4-7 18:44 0
seesth 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	seesth 6 楼谢谢楼主的分享。。！ 2009-4-8 18:25 0
gzdang 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	gzdang 7 楼谢谢楼主的整理和分享 2009-4-9 23:37 0
icetowater 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 0 关注私信	icetowater 8 楼谢谢楼主的整理和分享 2009-4-10 10:15 0
ZMLIU 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	ZMLIU 9 楼谢谢好人呀 2009-4-10 12:00 0
netsaga 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	netsaga 10 楼真的太感动啊了.. 2009-4-10 21:14 0
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 11 楼辛苦了，支持下 2009-4-11 09:23 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 12 楼突然想起了精华10 。。。 2009-4-11 14:07 0
最硬石头雪币： 142 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 67 粉丝 0 关注私信	最硬石头 13 楼这贴不回不厚道 2009-4-11 22:56 0
肖华雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	肖华 14 楼好难下载。。。。郁闷。唉 Q: 为什么我点的下载下不了,但积分却被扣了 A: 由于下载人数众多,下载服务器做了并发的限制。若发现下载不了,请稍后再试,多次下载是不会重复扣分的. 2009-4-13 10:54 0
肖华雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	肖华 15 楼楼主能上传到纳米盘之类的免费网盘吗，下不了，万分感谢!!! 2009-4-13 11:18 0
zzage 雪币： 612 活跃值： (1066) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 103 粉丝 2 关注私信	zzage 1 16 楼 ~感谢LZ的分享！ 2009-4-13 17:50 0
wesenwesen 雪币： 231 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 58 粉丝 0 关注私信	wesenwesen 17 楼楼主，下不了，能传我一份么，一起学习呀邮箱：wesen8105@163.com 2009-4-14 00:40 0
dihin 雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	dihin 18 楼代表全国人民感谢你！ 2009-4-14 23:15 0
Pat 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	Pat 19 楼不错，顶一下。不过楼主能把文章的汇编代码都改成C语言就更好了 2009-4-15 08:30 0
kelthuzad 雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	kelthuzad 20 楼是个好贴~感谢楼主共享 2009-4-15 09:43 0
天涯过客雪币： 216 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 134 粉丝 0 关注私信	天涯过客 21 楼谢谢楼主，呵呵，仔细看看了。 2009-4-15 22:20 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 22 楼 [QUOTE=;]...[/QUOTE] TXH for shara!!! 2009-4-15 22:51 0
flyingzw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	flyingzw 23 楼真是好东西，感动死了，楼主辛苦了 2009-4-18 17:45 0
davisneilp 雪币： 215 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 90 粉丝 0 关注私信	davisneilp 24 楼端口隐藏，好几个doc是空的啊啊啊啊 2009-4-21 09:51 0
netknight 雪币： 372 活跃值： (36) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 67 粉丝 2 关注私信	netknight 1 25 楼因为原来的专题还没出来 2009-4-23 04:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

netknight

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (161) 1 2 3 4 5 6 7 ▶
hyp 雪币： 371 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	hyp 2 楼资源分： 5 2009-4-7 13:00 0
dsjHZAHfaf 雪币： 148 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 391 粉丝 0 关注私信	dsjHZAHfaf 3 楼 xxxxxx 2009-4-7 13:04 0
netknight 雪币： 372 活跃值： (36) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 67 粉丝 2 关注私信	netknight 1 4 楼没办法我在这里上传文件失败 2009-4-7 13:04 0
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 5 楼上传到纳米盘之类的免费网盘更好点 2009-4-7 18:44 0
seesth 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	seesth 6 楼谢谢楼主的分享。。！ 2009-4-8 18:25 0
gzdang 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	gzdang 7 楼谢谢楼主的整理和分享 2009-4-9 23:37 0
icetowater 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 0 关注私信	icetowater 8 楼谢谢楼主的整理和分享 2009-4-10 10:15 0
ZMLIU 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	ZMLIU 9 楼谢谢好人呀 2009-4-10 12:00 0
netsaga 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	netsaga 10 楼真的太感动啊了.. 2009-4-10 21:14 0
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 11 楼辛苦了，支持下 2009-4-11 09:23 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 12 楼突然想起了精华10 。。。 2009-4-11 14:07 0
最硬石头雪币： 142 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 67 粉丝 0 关注私信	最硬石头 13 楼这贴不回不厚道 2009-4-11 22:56 0
肖华雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	肖华 14 楼好难下载。。。。郁闷。唉 Q: 为什么我点的下载下不了,但积分却被扣了 A: 由于下载人数众多,下载服务器做了并发的限制。若发现下载不了,请稍后再试,多次下载是不会重复扣分的. 2009-4-13 10:54 0
肖华雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 34 粉丝 0 关注私信	肖华 15 楼楼主能上传到纳米盘之类的免费网盘吗，下不了，万分感谢!!! 2009-4-13 11:18 0
zzage 雪币： 612 活跃值： (1066) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 103 粉丝 2 关注私信	zzage 1 16 楼 ~感谢LZ的分享！ 2009-4-13 17:50 0
wesenwesen 雪币： 231 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 58 粉丝 0 关注私信	wesenwesen 17 楼楼主，下不了，能传我一份么，一起学习呀邮箱：wesen8105@163.com 2009-4-14 00:40 0
dihin 雪币： 238 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	dihin 18 楼代表全国人民感谢你！ 2009-4-14 23:15 0
Pat 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	Pat 19 楼不错，顶一下。不过楼主能把文章的汇编代码都改成C语言就更好了 2009-4-15 08:30 0
kelthuzad 雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	kelthuzad 20 楼是个好贴~感谢楼主共享 2009-4-15 09:43 0
天涯过客雪币： 216 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 134 粉丝 0 关注私信	天涯过客 21 楼谢谢楼主，呵呵，仔细看看了。 2009-4-15 22:20 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 22 楼 [QUOTE=;]...[/QUOTE] TXH for shara!!! 2009-4-15 22:51 0
flyingzw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	flyingzw 23 楼真是好东西，感动死了，楼主辛苦了 2009-4-18 17:45 0
davisneilp 雪币： 215 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 90 粉丝 0 关注私信	davisneilp 24 楼端口隐藏，好几个doc是空的啊啊啊啊 2009-4-21 09:51 0
netknight 雪币： 372 活跃值： (36) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 67 粉丝 2 关注私信	netknight 1 25 楼因为原来的专题还没出来 2009-4-23 04:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复