[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
hzqst objectattribute里面的DeviceObject指定了吗?直接给NULL是不行滴
fior [em_40]一开始还以为是打开参数填错了,后来发现是Flt的Instance参数填错了,在只知道一个文件名字的情况下,怎么正确的填写Instance呢[em_10]。[em_33]
hzqst FltEnumerateInstances 枚举一下所有instance,然后根据instance的设备名判断一下你的文件落在哪个instance(比如 \Device\Mup\)上,然后就用这个in ...