文件名称:new-blue-pill源码带注释
文件大小:221KB
文件格式:ZIP
更新时间:2017-09-29 13:34:11
new blue pill
New Blue Pill源代码。 基于硬件虚拟化技术的windows下Rootkit。 2006 年 Black Hat上发表。
【文件预览】:
new blue pill
----dbgclient()
--------sources(121B)
--------bin()
--------dbgclient.c(10KB)
--------dbgclient.h(771B)
--------makefile(269B)
--------dbgclient_ioctl.h(498B)
----nbp-0.32-public()
--------build_code.cmd(23B)
--------dirs(71B)
--------svm()
--------misc()
--------amd64()
--------i386()
--------common()
--------vmx()
----nbp()
--------nbp.IMD(808B)
--------nbp.SearchResults(41B)
--------nbp.PS(330KB)
--------nbp.IAD(2KB)
--------nbp.PO(776B)
--------nbp.PRI(111KB)
--------nbp.IAB(152KB)
--------nbp.WK3(13KB)
--------nbp.PR(18KB)
--------nbp.PFI(224B)
--------nbp.IMB(48KB)
----bpknock()
--------sources(113B)
--------bpknock.c(651B)
--------bin()
--------makefile(252B)