深入浅出介绍Windows下的Rootkit技术分析,对学习rootkit应该有所帮助的
rootkit钩住SSDT隐藏进程 rootkit钩住SSDT隐藏进程
Rootkit原理与实例源码,可以运行在Linux与windows平台,纯C编写。