OSa

OSa est un RootKit avec un traducteur intégré. La possibilité de redéfinir à la volée l'accès aux fonctions dans les Dll et la traduction à la volée des fonctions vous permet de déterminer et/ou de modifier rapidement et facilement le comportement d'un processus par rapport au système et aux autres processus.

OSa est destiné au débogage de programmes, à la surveillance et/ou à la modification du comportement de divers processus, à l'analyse de leur interaction avec le système d'exploitation et/ou d'autres programmes.

Il y a des exemples de travail avec le registre, le système de fichiers et un exemple qui montre la capacité de l'OSa - cacher un processus de la visionneuse de processus standard de Windows (taskmgr.exe).

OSa permet de recréer des fichiers binaires exécutables de façon à ce qu'ils remplacent les appels de fonctions des DLL (système et pas seulement) par les leurs avant l'exécution de leur code de démarrage, il est également possible de travailler avec des processus déjà en cours d'exécution.