?屬性????????????大小?????日期????時間???名稱
-----------?---------??----------?-----??----

?????文件???????2395??2009-04-07?08:03??【專題四】Rootkit的學習與研究\Read?me.txt

?????文件??????64000??2009-04-07?08:08??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\1）object?hook\1）object?hook.doc

?????文件??????52224??2009-04-07?08:10??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\2）ssdt?hook\2）ssdt?hook.doc

?????文件??????33792??2009-04-07?08:12??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\2）ssdt?hook\SSDT?Hook的妙用－對抗ring0?inline?hook?.doc

?????文件???????5331??2009-04-07?08:11??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\2）ssdt?hook\swk0207.rar

?????文件??????64000??2009-04-07?08:24??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\360SuperKill學習之--恢復FSD的IRP處理函數.doc

?????文件??????36864??2009-04-07?08:14??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\3）inline-hook.doc

?????文件?????517981??2009-04-07?08:15??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\cnnic.rar

?????文件?????410115??2009-04-07?08:20??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\ExpLookupHandleTableEntry.rar

?????文件?????410115??2009-04-07?08:23??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\ExpLookupHandleTableEntry2.rar

?????文件??????82155??2009-04-07?08:19??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\kill_SecuritySoftware.rar

?????文件?????124928??2009-04-07?08:22??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\PsLookupProcessByProcessId執行流程學習筆記.doc

?????文件??????59392??2009-04-07?08:21??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\句柄啊，3層表啊，ExpLookupHandleTableEntry啊.doc

?????文件??????95744??2009-04-07?08:16??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\干掉KV?2008?Rising等大部分殺軟.doc

?????文件?????119808??2009-04-07?08:19??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\3）inline-hook\搜索未導出的函數地址.doc

?????文件???????2971??2009-04-07?08:25??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\4）idt?hook\bhwin_keysniff.rar

?????文件?????223744??2009-04-07?08:27??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\4）idt?hook\IDT?Hook?.doc

?????文件??????69632??2009-04-07?08:28??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\5）IRP?hook\5）IRP?hook.doc

?????文件??????34233??2009-04-07?08:29??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\5）IRP?hook\irphook1.rar

?????文件??????85021??2009-04-07?08:29??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\5）IRP?hook\irphook2.rar

?????文件?????518971??2009-04-07?08:29??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\5）IRP?hook\irphook3.rar

?????文件??????63488??2009-04-07?08:30??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\6）SYSENTER?hook\6）SYSENTER?hook.doc

?????文件????????973??2009-04-07?08:30??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\6）SYSENTER?hook\SysEnterHook.rar

?????文件??????51200??2009-04-07?08:32??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\7）IAT?HOOK\7）IAT?HOOK.doc

?????文件??????90623??2009-04-07?08:31??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\7）IAT?HOOK\HybridHook.rar

?????文件??????13739??2009-04-07?08:31??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\7）IAT?HOOK\testtest.rar

?????文件?????116224??2009-04-07?08:33??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\8）EAT?HOOK\8）EAT?HOOK.doc

?????文件??????58880??2009-04-07?08:35??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\8）EAT?HOOK\利用導出表來禁止一些驅動程序的加載.doc

?????文件?????161674??2009-04-07?08:33??【專題四】Rootkit的學習與研究\Rootkit\1。?內核hook\8）EAT?HOOK\導出表鉤子.rar

?????文件??????75776??2009-04-07?08:39??【專題四】Rootkit的學習與研究\Rootkit\2。保護模式篇章第一部分：?ring3進ring0之門\1）通過調用門訪問內核\1）通過調用門訪問內核.doc

............此處省略123個文件信息