-
-
[原创]驱动加载监控工具
-
发表于: 2011-1-9 12:53
-
【文章标题】: 驱动加载监控
【文章作者】: Root
【作者邮箱】: cppcoffee@gmail.com
【下载地址】: 附件
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
属于菜鸟作品，大牛请无视。
由于某些恶意软件将驱动加载后为了避免留下痕迹,就将驱动文件删除.这个工具是用来复制将被删除的驱动文件以备用分析源码所用.
流程如下：
SYS模块
应用程序
缺陷：只能监控正规驱动加载，如果用其他渠道就拦截不到了。
--------------------------------------------------------------------------------
2011年01月09日 12:47:01
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
8错8错
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 收藏
|
|
|
|
|
|
谢谢microdebug大牛指出的缺点
.嘿嘿,下次坚决改正过来,太谢谢你了.只有这样才能共同进步
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
确保驱动文件跟EXE在同一个目录,并且驱动文件的名字是HookLD.sys
|
|
|
|
