绿软下载站:请安心下载,绿色无病毒!

最近更新热门排行
您现在的位置:首页电脑安全加密解密→KsBinSword(IceSword)
KsBinSword(IceSword)
51
1

KsBinSword(IceSword)

扫描下载到手机
请输入预约的手机号码
3182人已预约此游戏
确定取消
  • 软件介绍
  • 软件截图
  • 相关下载

Tags:病毒

KsBinSword 反病毒 源码
学习驱动的好资料。
里面有开发文档之类的一应俱全。

运行程序中的KsBinSword.exe即可。
由于本软件使用了大量新颖的内核技术,且
尚处于测试版,很多地方稳定性不太好,有
时候会蓝屏,请使用前务必保存好重要文档!

(软件处于测试阶段,理论上只支持WIN xp sp2,且有可能会蓝屏,大家提前做好准备……另外里面的磁盘编辑器,大家小心点用,没事别乱点驱动的写入,影子模式貌似都救不了,系统挂了别找我…………)

软件主界面如下(以下各图的软件界面皮肤可能不同,但结构相同)
 

进程部分通过遍历PspCidTable,线程是遍历ETHREAD,模块通过ZwQueryVirtualMemory()函数。

杀进程用的是清零法,和PspTerminateThread,驱动模块遍历是通过查找目录对象.文件管理是通过发IRP到下

层的卷驱动,磁盘编辑用的是在驱动中操作物理对象\\.\PhysicalDrive0,或发srb给atapi
(更新:KsBinSword驱动代码部分把代码结构整理的清晰了;读写硬盘部分整合到KsBinSword.SYS中;把lsp部分改成了进程监控信息;使用的是XX狗发SRB到ATAPI的代码,以前用的是逆别人的代码。)
感谢:MTrickster、xhackx,cvcvxk、炉子、wowocock、 FlowerCode等提供代码或建议!

 由于要加载驱动 360 可能会报木马大家自已注意。

从看雪上面转过来的软件

http://bbs.pediy.com/showthread.php?t=78164

 

KsBinSword(IceSword)

普通下载地址:
电信下载
移动下载

加密解密

软件评论 请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!

 
网友评论