idb 需要 ida5.5 打开. 驱动编译环境:vs2008 + wdk7 编译后的驱动可替换某软件的 xxxFkAdv.sys 并可粉碎文件(其它功能我没试) 有兴趣的看附件,本人不善言,sorry!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课