|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看着很牛。不过暂时还是看不懂。是不是先得看汇编。后看驱动编程。再看逆向 才能看得懂？大神 |
|
|
|
|
|
|
|
|
自己随便写个镜像回调DXF可以进来啊，你的代码不对吧 fs_rec只是随便找的一个没什么人关注的驱动空间吧，实际上beep.sys null.sys都可以利用的。（而且确实有人利用了，样本我就不放了）
最后于 2018-6-15 09:33
被hzqst编辑
，原因：
|
|
|
这个驱动在pubg上主要是拉闸于创建设备通信，使用WskSocket就不拉闸。 至于我大TP，这种手段早就被安排的明明白白。
最后于 2018-6-16 12:22
被cvcvxk编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
hzqst
