这是一个ring3的沙盘。

目前实现了进程、线程、内核的隔离。

实现了文件、注册表的部分转储。

本代码仅用于学习交流。

如果有任何建议或意见,请到我的博客留言,谢谢。

http://hi.baidu.com/ihxdef/blog/item...38c5430ba.html

作者:黑客守卫者
(Author:ihxdef)

http://hi.baidu.com/ihxdef

代码写得很挫,欢迎砖头。

上传的附件 Rainbow_SandBox_20100315.rar