idb 需要 ida5.5 打开. 驱动编译环境:vs2008 + wdk7 编译后的驱动可替换某软件的 xxxFkAdv.sys 并可粉碎文件(其它功能我没试) 有兴趣的看附件,本人不善言,sorry!
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!