User Mode下的隐藏进程检测
上传用户:wangfeiyb
上传日期:2024-09-19
文件大小: 20k
源码售价: 10 个金币 积分规则     积分充值
资源说明:我们先来看一些简单的方法,这些方法可以用在ring3下,用不着驱动。检测的原理是每一个进程活动时都会暴露一些痕迹,可以通过这些痕迹检测到它们。这些痕迹包括打开的句柄、窗口和创建的系统对象。针对类似的检测方法来实现进程隐藏并不困难,但需要考虑进程工作时可能暴露出的所有迹象。目前还没有一个公开的rootkit做到了这一点(遗憾的是私有版本我也还没见到)。用户模式下的方法实现简单、使用安全,而且效果良好,所以不应轻视它们的作用。
本源码包内暂不包含可直接显示的源代码文件,请下载源码包。
    
  • getadmin.zip可以使普通用户加入ADMIN组的程序
  • smbls98.tar.gz一个可以摧毁windows的程序
  • tfn2k.tar.gz最著名DDOS攻击工具TNF2K源代码,它曾经让ebay,yahoo,CNN等著名网站瘫痪. ...
  • ddos_scan.tar扫描主机是否受到几种禁止服务攻击(denial of service attack)的程序 ...
  • 2006.06.27anquan.rar实用安全工具包06年06月27日更新,里面含有Win优化工具、清理工具、杀流氓软件工具、 ...
  • Desktop.rar将程序嵌入桌面,不受“显示桌面”的影响,delphi7+window xp下调试通过 ...
  • 标准DES加密算法.rar用C语言实现的DES加密算法,简单高效,值得看看。
  • 060621anquan.rar安全工具包 里面有大量的安全工具和实用软件
  • Amaze.rar这是一个用vc编的迷宫生成器,,很好用,可以改变迷宫的高度和宽度。 ...
  • little sniffer.rar把网卡设为混杂模式的sniffer 的小例子, vc6.0 , win2000下运行通过, 不用设备驱动 ...