DATA-GaMi / WindowsKernelBookLinks
《Windows 内核安全编程技术实践》 系列丛书,探索 Anti RootKit 反内核工具核心原理与技术实现细节。
☆60Updated 2 years ago
Alternatives and similar repositories for WindowsKernelBook
Users that are interested in WindowsKernelBook are comparing it to the libraries listed below
Sorting:
- windwos内核研究与驱动Code☆64Updated 3 years ago
- 大数字驱动逆向代码☆71Updated last year
- ☆18Updated 3 years ago
- 一款64位Exe程序动态追踪执行流程以及保存信息的工具☆47Updated 7 months ago
- shellcode 生成框架☆265Updated 3 years ago
- 滴水中级内核学习☆31Updated 2 years ago
- about how to make a anti-virus engine☆73Updated last month
- 隐藏可执行内存☆253Updated last month
- IDA Python script for generating Windows x86 shellcode with one click☆37Updated last year
- 简单安排一下 autochk.sys 这个rootkit☆71Updated 2 years ago
- 通杀检测基于白文件patch黑代码的免杀技术的后门☆166Updated 10 months ago
- 一个windows内核驱动分析框架,对内核所有导出函数进行挂钩监控☆52Updated last month
- 过去写的一些Windows安全研究相关代码☆135Updated 6 years ago
- 利用物理内存映射,实现虚拟内存的伪隐藏☆83Updated 2 years ago
- ida提取特征码脚本☆56Updated 5 years ago
- WINDOWS黑客編程技術詳解 [Windows-Hack-Programming backup]☆44Updated 6 years ago
- 《Windows内核编程》学习☆57Updated 4 years ago
- 复现《EDR的梦魇:Storm-0978使用新型内核注入技术“Step Bear”》☆135Updated 7 months ago
- 一个基于LKM的Linux内核级rootkit的实现,包含模块隐藏、提权、文件隐藏、进程隐藏、端口隐藏功能☆99Updated last year
- 滴水三期课后习题答案☆105Updated last month
- 一个用来做windows内核hook的框架☆164Updated last month
- 非编译时代码混淆,包括代码块拆分、代码乱序、常量加密、代码变异、抹除jcc、局部混淆等,主要提供框架以及思路☆31Updated 2 years ago
- 尽量汇聚反调试资源和利用对抗技术☆178Updated last year
- windows驱动开发、linux编程等☆60Updated 3 years ago
- Windows内核安全与驱动开发书附赠的光盘源码☆92Updated 7 years ago
- 滴水壳(傀儡进程)☆9Updated 4 years ago
- 使用 Intel 虚拟化特性实现应用层HOOK☆61Updated 4 months ago
- ☆65Updated 10 months ago
- ☆205Updated 2 years ago
- 沙箱测试,测评国内常见沙箱的代码与结论☆100Updated 3 years ago