来自看雪学院的rookit资料汇总 对于ROOTKIT专题的研究，主要涉及的技术有如下部分： 1. 内核hook 对于hook，从ring3有很多，ring3到ring0也有很多，根据api调用环节递进的顺序，在每一个环节都有hook的机会，可以有int 2e或者sysenter hook，ssdt hook，inline hook ，irp hook，object hook，idt hook等等。在这里，我们逐个介绍。 1）object hook 2）ssdt hook 3）inlin e-

RooKit.pdf

一本很适合学习Window下Rookit的书籍

《*技术揭秘与防御》以Microsoft Visual C++ 6.0 为编程工具，全面介绍了C/C++语言网络编程和Socket编程的基本方法。重点剖析了目前流行*的编程方法，揭露了黑客*编程技术内幕。《*技术揭秘与防御》的特色在于从整体入手，先学习*程序的整体框架雏形，然后一步一步地深入研究*编程中的隐藏技术、管道技术、反弹技术、内核级rookit技术、钩子（Hook）技术及远程注入技术等，全书结合众多生动案例，环环相扣，多种编程方法对比分析，深入浅出，使读者既能够从中领悟到一