首页
论坛
课程
招聘
[分享]反rootkit工具(带源码)
2013-5-16 22:34 43800

[分享]反rootkit工具(带源码)

2013-5-16 22:34
43800
Sysark全称system anti-rootkit,是我学习内核写的工具,里面基本上所有的功能都是用内核实现的。这里只是实现了反rootkit部分功能,作为反rootkit工具的话,本人觉得还欠完善,但作为学习,或有人需要。目前针对的是XP SP2,对于其它版本的系统或者BSOD的问题,需要的人DIY一下。高手请飘过

目前实现的功能:
进程/线程/模块、
驱动模块、
SSDT、
Shadow SSDT、
注册表——解析hive文件、
文件、
启动项、
服务


界面使用VC6.0开发的
驱动使用的是WDK7600
界面和内核的源码都提供,具体的请查看附近

后记:晚上在路上看到一条白娘子,惊恐之余,卷起裤管、挽起衣袖、抡起大锤,狂奔而逃。至今心未能平静,遂整理了下电脑。本人好结交各路豪侠,欢迎互相交流学习。http://hi.baidu.com/hostzhen

[注意] 欢迎加入看雪团队!base上海,招聘安全工程师、逆向工程师多个坑位等你投递!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (62)
雪    币: 1087
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
Tebox 活跃值 2013-5-16 22:43
2
0
看LZ百度日志.是从4.06号开始学起内核的?
雪    币: 425
活跃值: 活跃值 (6788)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
kanxue 活跃值 8 2013-5-16 22:49
3
0
感谢分享!
技术放箱底,会发霉,呵~
雪    币: 74
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Yslf枫 活跃值 2013-5-16 23:02
4
0
界面界面再完善下就成了“雪兔儿”,感谢分享
雪    币: 12
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
rejeo 活跃值 2013-5-16 23:05
5
0
虽然不现在不知道,但是不代表将来不会知道。。。感谢楼主分享
雪    币: 71
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mumaren 活跃值 2013-5-16 23:22
6
0
感谢感
分享
雪    币: 253
活跃值: 活跃值 (49)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
AioliaSky 活跃值 1 2013-5-16 23:34
7
0
谢谢分享,这个值得收藏一下。。。
雪    币: 8
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
SinCoder 活跃值 2013-5-17 00:05
8
0
放 github 上。。。
雪    币: 445
活跃值: 活跃值 (321)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
猫子 活跃值 2013-5-17 00:10
9
0
感觉好高深的样子啊
雪    币: 727
活跃值: 活跃值 (60)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
Winker 活跃值 8 2013-5-17 00:12
10
0
mark,现在流行开源ark工具了。。哈哈。。你让RK情何以堪
雪    币: 142
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xiejienet 活跃值 2013-5-17 01:05
11
0
把临时文件清理下嘛,搞出十来M。。。
话说现在ark比rk还多
雪    币: 133
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wrgg 活跃值 2013-5-17 01:30
12
0
楼主若真是上月初开始学习驱动,那真是进步神速啊。好东西啊,收下了。
雪    币: 198
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dingk 活跃值 2013-5-17 02:21
13
0
楼主1个月就到了这种水平了啊,真乃神人也,令吾辈无颜存于世上啊
雪    币: 819
活跃值: 活跃值 (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zyicai 活跃值 2013-5-17 06:31
14
0
正愁找不到这方面的参考资料,楼主真好,顶一个
雪    币: 176
活跃值: 活跃值 (39)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
songbeibei 活跃值 2013-5-17 07:45
15
0
不错,顶楼主。
雪    币: 7059
活跃值: 活跃值 (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
suiyingjie 活跃值 2013-5-17 08:56
16
0
支持一下。
雪    币: 2367
活跃值: 活跃值 (337)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
CRoot 活跃值 2013-5-17 09:12
17
0
来膜拜大神0
雪    币: 599
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
猪猡公园 活跃值 2013-5-17 09:18
18
0
学习,致敬!
雪    币: 3
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cvtth 活跃值 2013-5-17 09:36
19
0
root kit 有些深层次
雪    币: 28
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
starpeng 活跃值 2013-5-17 10:07
20
0
感谢楼主分享,楼主难道是传说中的许家公子,白娘子都遇上了
雪    币: 4195
活跃值: 活跃值 (493)
能力值: ( LV13,RANK:278 )
在线值:
发帖
回帖
粉丝
littlewisp 活跃值 2 2013-5-17 10:19
21
0
多谢分享,下载学习
雪    币: 270
活跃值: 活跃值 (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
tianyahai 活跃值 2013-5-17 10:43
22
0
感谢lz无私的奉献!
雪    币: 58
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
饿死灵魂 活跃值 2013-5-17 10:53
23
0
好文章学习一下,感谢楼主
雪    币: 299
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
baohongyu 活跃值 2013-5-17 11:25
24
0

雪    币: 15
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
Aipsa 活跃值 2013-5-17 11:26
25
0
牛逼。看看。
游客
登录 | 注册 方可回帖
返回