进程保护

代码注入之远程线程篇

http://www.cnblogs.com/BoyXiao/archive/2011/08/11/2134367.html

进程隐藏与进程保护（SSDT Hook 实现）（一）

http://www.cnblogs.com/BoyXiao/archive/2011/09/03/2164574.html

进程隐藏与进程保护（SSDT Hook 实现）（二）

http://www.cnblogs.com/BoyXiao/archive/2011/09/04/2166596.html

进程隐藏与进程保护（SSDT Hook 实现）（三）

http://www.cnblogs.com/BoyXiao/archive/2011/09/05/2168115.html

Detours简介

http://blog.youkuaiyun.com/onevs1/article/details/4704767

Linux Rootkit Sample && Rootkit Defenser Analysis - .Little Hann

http://www.tuicool.com/articles/bUNzeya

Windows 底层驱动级 Anti-Rootkit 工具 ScDetective 源代码

http://www.cnblogs.com/kedebug/archive/2013/02/04/2892249.html

列举 Windows 所有进程（ToolHelp）

http://www.cnblogs.com/BoyXiao/archive/2011/02/27/1966383.html

驱动程序环境搭配（VS2010 + WDK + VirtualDDK + VMware）

http://www.cnblogs.com/BoyXiao/archive/2011/07/31/2122755.html