-
-
[原创]Port Anti EAT IAT IRP 驱动自启动
-
发表于: 2015-7-8 22:43
-
回来逛逛家
一年期的写的，今天突然接到开发x64驱动的翻了一下硬盘，然后看到这个。
感觉x86已经浪了
这份代码包括：
线程隐藏
PORT读写
常见HOOK
驱动加载自启动&&自加载
感染如果没有感染和线程隐藏的话,估计在家里,后面再给大伙补充.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
有用，谢谢LZ分享
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
