HIPS-Light

一款基于wddk7600 + vs2010开发的用于win7 x64的驱动级HIPS系统

驱动部分

分为进程、文件、注册表三个驱动，其中文件为使用minifilter的过滤驱动，其他两个是普通的NT式驱动

#应用程序部分 应用程序启动时自动加载驱动

##功能：

**1)**控制监视功能的开启与关闭

**2)**增/删规则

**3)**查看日志

**4)**枚举当前进程，及其线程和模块信息

**5)**禁止进/线程创建

**6)**还有个卸载驱动的按钮

**7)**进程监控在规则匹配不到时弹出确认放行的对话框，文件和注册表都是直接设置黑名单进行拦截(注册表有个白名单，只是让操作记录不出现在日志中而已)