Stitches(缝合怪)

这个项目是集成了之前的一些Windows kernel开发代码，类似一个缝合怪项目所以取名为"Stitches"

目前的功能有

APC 内核模式早鸟注入DLL (kernel apc injector(early bird mode))
内核日志实现（kernel log informations）
探针agent
- 进程回调（获取进程上下文信息）
- 线程回调（验证远程线程）
- 映像回调（配合APC注入hook dll 监控进程行为）
- 对象回调（进程防结束 + 防止非授信进程读取lsass进程）
MiniFilter
- 文件保护
- USB设备管控（待测试...）
...

Name		Name	Last commit message	Last commit date
Latest commit History 50 Commits
Common		Common
StitchesApi		StitchesApi
.gitattributes		.gitattributes
.gitignore		.gitignore
ApcInjector.cpp		ApcInjector.cpp
ApcInjector.hpp		ApcInjector.hpp
CRules.cpp		CRules.cpp
CRules.hpp		CRules.hpp
DeviceControl.cpp		DeviceControl.cpp
DeviceControl.hpp		DeviceControl.hpp
Driver.cpp		Driver.cpp
FileFilter.cpp		FileFilter.cpp
FileFilter.hpp		FileFilter.hpp
GenericTable.hpp		GenericTable.hpp
Imports.hpp		Imports.hpp
Locks.hpp		Locks.hpp
Log.cpp		Log.cpp
Log.hpp		Log.hpp
New.cpp		New.cpp
New.hpp		New.hpp
Notify.cpp		Notify.cpp
Notify.hpp		Notify.hpp
ProcessCtx.cpp		ProcessCtx.cpp
ProcessCtx.hpp		ProcessCtx.hpp
ProcessProtector.cpp		ProcessProtector.cpp
ProcessProtector.hpp		ProcessProtector.hpp
Readme.md		Readme.md
Singleton.hpp		Singleton.hpp
Stitches.sln		Stitches.sln
Stitches.vcxproj		Stitches.vcxproj
Stitches.vcxproj.filters		Stitches.vcxproj.filters
Utils.cpp		Utils.cpp
Utils.hpp		Utils.hpp

Provide feedback