计算机安全图书中第一本关于终极后门程序——Rootkit的详尽指南！ 世界顶级软件安全专家、rootkit.com创始人Greg Hoglund教您全面掌握rootkit，提升自己的安全防范能力。

一个强大的手工杀毒工具，目前暂时只支持32位的2000、xp、2003、vista、2008和Win7操作系统，等忙完这阵，会购买微软的数字签名以开发支持64位和Windows8的XueTr，请大家拭目以待。 本工具目前实现如下功能： 1.进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCS

很经典的rookits技术，就是有点旧了，不过学习经验还是很好的。