-
-
[原创]Port Anti EAT IAT IRP 驱动自启动
-
发表于: 2015-7-8 22:43
-
回来逛逛家
一年期的写的，今天突然接到开发x64驱动的翻了一下硬盘，然后看到这个。
感觉x86已经浪了
这份代码包括：
线程隐藏
PORT读写
常见HOOK
驱动加载自启动&&自加载
感染如果没有感染和线程隐藏的话,估计在家里,后面再给大伙补充.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
有用，谢谢LZ分享
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
