最近在看雪、Debugman上均看到隐藏驱动的帖子。什么断链啊、抹PE信息啊。。索性将前不久写的一个隐藏驱动的小工具发上来。与MJ牛N年前玩的利用Reload And Run 大法比前来,一切都显得那 么苍白无力!发出来只当给初学者一次科普吧。也很久没在论坛发帖了。我测试可以pass xuetr等常见ARK的检测。但不建议在真机上测试,蓝屏不要来找我。恢复部分就针对断链方式隐藏,做了恢复。 不多说,见源码!!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课