工具
Windows-Kernel-Explorer
AxtMueller/Windows-Kernel-Explorer
为
标签
同类项目
EfiGuard2.5k面向 Windows 的 便携式 UEFI 启动 工具， 可 在 开机 阶段 禁用 内核 保护 与 驱动 签 名 校验 并 支持 安全 启动 共存。 
Chaos-Rootkit1.1kWindows x64内 核层Rootkit 研究 项目， 提供 进程 隐藏、 提权、 文件 保护 等 驱动 功能 与 图形 客 户端。 
winfsp9kWindows文件 系统 代理 框架， 让 开发者 无需内 核编程即 可 用 用 户 态 程序 实现 文件 系统。 
x64dbg49.9k开源Windows二 进制 调试器， 面向 恶意 软件 分析 与 逆向 工程， 支持 插件 扩展 调试 功能。 
reactos18.2k免费开源 的 Windows 兼容 操作 系统， 可 直接 安装 运行 桌面 应用 与 驱动 程序。 
TitanHide2.9k用于隐藏 调试器、 绕过 反调试 检测 的 Windows 内核 驱动， 通过 HOOK 内 核函数 修改返 回值， 供逆 向 调试 时 使用。