-
-
[分享]史上最小的驱动进Ring0 248B 提供下载和源码
-
发表于:
2009-12-4 02:36
5617
-
[分享]史上最小的驱动进Ring0 248B 提供下载和源码
参考wowocock那个古老的驱动,连wowo前辈都说Ring0用来玩病毒,当然越小越好啦(开个玩笑)
所以用FASM重写了PE结构 写出来了这个284字节的TinySys,给大家玩玩
至于Ring0做什么偶就不多说了 这里只不过写个驱动的Demo而已
我的TinySys下载地址
http://juncojet.oxyhost.com/netdriver/TinySys.rar
wowo前辈的原始帖找不到啦 不过和这个一样 将就下
http://blog.csdn.net/Simbao/archive/2006/07/07/890537.aspx
其实这个只是练练手写的PE结构而已 因为以前没了解过驱动的结构
更新TinySys2 这是第二个发布版本,上一个版本 284B,这次写到了 248B
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课