搜索资源列表
RK_ALL_HOOK
- 当今WINDOWS系统下所有rootkit比较流行的HOOK方式，即使被主动hips查杀，也绝对具有学习的价值
VC++文件监视器源代码
- VC++文件监视器源代码 对文件系统进行监视，底层技术，HIPS主动防御系统功能模块。
rainhips2.06Src
- 禹盾hips是一个完全免费且开放源代码的主机入侵防御系统，利用禹盾hips可以保护您的系统免受病毒入侵。他是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以
winpooch
- Winpooch是一款病毒木马安全监控软件。属于HIPS类型安全软件。它可以根据用户制定的规则对系统进行监控，控制文件的读，写及执行，监控注册表项，键的添加及键值的修改，监视网络连接等等；和其它同类软件比较：winpooch的设置比system safety moniter(SSM)要简单，而且更具有人性化，比Winpatrol的反应速度要快，更适合实时监控，而且winpooch还具有同类软件所欠缺的网络连接控制功能．-Winpooch is a Trojan horse virus secur
hipssource
- 主动防御系统源代码,可以作为此类开发人员的参考资料(内有MFC及驱动源代码)-HIPS source code, can be used as reference for such a developer (MFC and drive within the source code)
hipsWehnTrust-1.2
- 开源的hips：hipsWehnTrust-1.2.zip-Open Source hips: hipsWehnTrust-1.2.zip
rainhips2.05Src
- 禹盾2.05源码.禹盾hips是一款绿色的主机入侵防御系统,它从驱动层保护系统关键位置,拦截进程,注册表,驱动 等危险操作,从而达到保护电脑的目标,即使是未知病毒,一样能够99 拦截. -Yu Shield 2.05 source code. Yu is a green shield hips host intrusion prevention system, which protect the system from the driver layer key positions, bloc
MzfHips
- 一个采用ssdt hook技术实现的hips,驱动使用ddk编译，应用层使用VC6.0编写的。-A technology used ssdt hook the hips, drive to use ddk compiler, written in the application layer using VC6.0.
SSDT--11
- SSDT的全稱是System Services Descr iptor Table，系統服務描述符表。這個表就是一個把ring3的Win32 API和ring0的內核API聯繫起來。SSDT並不僅僅只包含一個龐大的位址索引表，它還包含著一些其他有用的資訊，諸如位址索引的基底位址、服務函數個數等。 通過修改此表的函數位址可以對常用windows函數及API進行hook，從而實現對一些關心的系統動作進行過濾、監控的目的。一些HIPS、防毒軟體、系統監控、註冊表監控軟體往往會採用此介面來實現自
ARK__ALL_HOOOl
- 当今WINDOWS系统下全部rootkit比较流行的HOOK方方式，即使被主动hips查杀，也绝对具有学习的价值 -WINDOWS system today all rootkit more popular HOOK square, even if they are active hips killing, absolutely has the value of learning