说明:此驱动来自http://bbs.pediy.com/showthread.php?t=134778 邓韬的木马样本分析,原文对RING3层做了详细的分析,内容详细,实在是给力, 但是没有对驱动部分进行分析,其实也没有什么要分析的,这个驱动的代码在网上一搜,大把大把的~~~~~~~,没什么意思。 但是出于以下原因,利用工作剩余时间对其进行了分析: 1.为了是这个完美的分析再完美一些,作为上文的补充,希望不是画蛇添足!!! 2.因为一年前也是干病毒分析的工作,看到这么详细的分析,回想起以前的工作,难免有些激动, 那可是我的第一个工作,不过现在都几乎不接触样本了, 更别说分析了,回味一下~~~~~~哈哈哈~~~~~^_^ 我只对其进行了简单的测试,可能还存在bug,不对其修改了,免得被有些别有用心的人利用,如果你想学习,这些bug对你来说也是好事。 申明:此程序仅供学习交流之用,请勿用于其它目的,否则后果自负 ps:编译WDK版本7600.16385.0
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)