ntoskrnl源码 研究驱动,系统内核用

ntoskrnl源码，让你更了解内核原理。

D:. │ Read me.txt │ 目录里面的文件.txt │ └─Rootkit ├─1。 内核hook │ ├─1）object hook │ │ 1）object hook.doc │ │ │ ├─2）ssdt hook │ │ 2）ssdt hook.doc │ │ SSDT Hook的妙用－对抗ring0 inline hook .doc │ │ swk0207.rar │ │ │ ├─3）inline-hook │ │ 360SuperKill学习之--恢复FSD的IRP处理函

SMBGhost_RCE_PoC CVE-2020-0796“ SMBGhost”的RCE PoC 仅用于演示目的！仅将此用作参考。严重地。这尚未在我的实验室环境之外进行过测试。它写得很快，需要做一些工作才能更可靠。有时你会蓝屏。除了自我教育以外，将其用于其他目的是一个非常糟糕的主意。您的计算机会起火。幼犬会死。 现在那已经不合时宜了... 用法示例： $SMBGhost_RCE_PoC python exploit.py -ip 192.168.142.131 [+] found low

Windows系统调用表 该存储库包含从Windows NT开始从所有现代和最旧版本的Windows收集的系统调用表。 分析了32位和64位版本，并从核心内核映像（ ntoskrnl.exe ）和图形子系统（ win32k.sys ）中提取了表。 格式 数据以CSV和JSON格式格式化，供程序使用，并作为HTML表格进行手动检查。 HTML文件也托管在我的博客中的以下链接下： ntoskrnl.exe ，x86： ： ntoskrnl.exe ，x64： ： win32k.sys