RootKits Windows内核的安全防护教程(Rootkits Subverting the Windows Kernel).zip

所有种类的钩子,用户层的API HOOK,内核层的SSDT-hook，IDT-hook，sysenter-hook.zip

本书介绍了Linux设备驱动开发理论、框架与实例，详细说明了自旋锁、信号量、完成量、中断顶/底半部、定时器、内存和I/O映射以及异步通知、阻塞I/O、非阻塞I/O等Linux设备驱动理论,以及字符设备、块设备、tty设备、I2c设备、LCD设备、音频设备、USB设备、网络设备、PCI设备等Linux设备驱动架构中各个复杂数据结构和函数的关系，并讲解了Linux驱动开发的大量实例，使读者能够独立开发各类Linux设备驱动。

Eclipse 搭建ARM Linux 内核驱动程序开发环境 1、开发工具 eclipse 、arm-linux-gcc交叉工具链、对应ARM板的Linux 内核源码。 2、安装开发工具，并将内核源码包解压到指定路径中,并编译。 eg:/usr/local/arm/linux_E9_3.0.35_for_Linux 3、利用eclipse新建一个C Project，Empty Project。 。。。。。。

寒江独钓 windows 内核安全编程光盘代码

找了好久的RTL8192EU无线网卡Linux驱动，在深度Linux 15.8系统（内核版本4.15）安装成功，网上许多RTL8192EU驱动在Linux-4.15内核下编译报错。安装方式见文件中readme.md，选用dkms方式安装。安装完成后,执行以下命令： $sudo depmod $sudo modprobe 8192eu 若出现打开无线网卡开关仍无法连接的情况，执行如下命令： $sudo rmmod 8192eu 卸载驱动 $sudo modprobe 8192eu 导入驱动

竹林蹊径——深入浅出Windows内核驱动开发(补全版)].张佩,马勇,董鉴源.扫描版(书签waypoint)的 源码

驱动开发环境详细配置，SSDT钩子的进程保护，详细的源代码

《寒江独钓:Windows内核安全编程》从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、 Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI 过滤驱动及3类NDIS驱动），以及最新的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000一直到目前最新的Windows 7 Beta版。

64Signer由张佩开发，官方下载地址：http://www.yiiyee.cn/Blog/64signer/ 64位Windows系统需要数字签名，才能在系统中安装。如果不购买数字签名，在测试阶段，可以使用64Signer来帮助你开发，从而避免了驱动无法加载，或者必须在启动时按下F8的尴尬。