ring3-kit

使用 NT Hook (NtQuerySystemInformation) 从任务管理器隐藏进程。一个简单的 Ring-3（用户态）rootkit。

如何实现

• 使用我们自己的函数 Hook API 函数 NtQuerySystemInformation()，该函数从任务管理器隐藏进程
• 被 Hook 的函数会被调用替代原函数
• DLL 被注入到 Taskmgr.exe，以便有虚拟内存空间来执行我们的 Hook 代码

免责声明

开发者 Josh Schiavone 不对本简单 rootkit 的误用负责。请勿将此 rootkit 与合法恶意软件程序一起部署在您未经授权访问的计算机上。愿上帝保佑你们。