这个驱动是1.40版的，即最后一个还有点用处的版，随后的1.44版将
.text:00019BB9                 call    Init_IDT_Array
去掉了，也就是放下屠刀了。
驱动的版本在如下地方查看：
.text:000116A5                 mov     dword ptr [eax+18h], 8Ch
8C = 140 即 1.40版
其中 eax 指向输出缓冲区，即返回到调用驱动的程序，1.40 版和以前的版本Buffer = 0x50，其后的版本为 Buffer = 0x60 但增加的部分没有使用。

感谢无私奉献！

1、请问使用什么调试的？sice吗？
2、能介绍一下花指令的去除技巧吗？
3、建议用pe_sections.idc预处理一下，会清晰一些，比如section INIT
我处理后的结果：
INIT:0001A060 INIT            segment para public 'CODE' use32
INIT:0001A060                 assume cs:INIT
INIT:0001A060                 ;org 1A060h
INIT:0001A060                 assume es:_reloc, ss:_reloc, ds:_data, fs:nothing, gs:nothing
INIT:0001A060 import_directory dd offset NTOSKRNL_EXE_ilt - offset image_base; import_lookup_table
INIT:0001A060                                         ; DATA XREF: HEADER:pe_headero
INIT:0001A060                                         ; HEADER:00010238o
INIT:0001A060                 dd 0                    ; time_date_stamp ; NTOSKRNL.EXE
INIT:0001A060                 dd 0                    ; forwarder_chain ; time stamp: uninitialized
INIT:0001A060                 dd offset aNtoskrnl_exe_0 - offset image_base; name
INIT:0001A060                 dd offset __imp_DbgPrint - offset image_base; import_address_table
INIT:0001A074 import_dir_01   IMPORT_DIR_ENTRY <offset ntoskrnl_exe_ilt - offset image_base, 0, 0, \ ; ntoskrnl.exe
INIT:0001A074                                   offset aNtoskrnl_exe - offset image_base, \ ; time stamp: uninitialized
INIT:0001A074                                   offset __imp_MmAllocateNonCachedMemory - offset image_base>
INIT:0001A088 import_directory_terminator IMPORT_DIR_ENTRY <0>
INIT:0001A09C NTOSKRNL_EXE_ilt dd offset word_1A0D0 - offset image_base
INIT:0001A09C                                         ; DATA XREF: INIT:import_directoryo
INIT:0001A09C                                         ; DbgPrint (import by name)
INIT:0001A0A0                 dd offset word_1A0DC - offset image_base ; RtlInitUnicodeString (import by name)
INIT:0001A0A4                 dd offset word_1A0F4 - offset image_base ; IoCreateDevice (import by name)
INIT:0001A0A8                 dd offset word_1A106 - offset image_base ; IoDeleteDevice (import by name)
INIT:0001A0AC                 dd offset word_1A118 - offset image_base ; IoCreateSymbolicLink (import by name)
INIT:0001A0B0                 dd offset word_1A130 - offset image_base ; IoDeleteSymbolicLink (import by name)
INIT:0001A0B4                 dd offset word_1A148 - offset image_base ; IofCompleteRequest (import by name)
INIT:0001A0B8                 dd offset word_1A15E - offset image_base ; RtlZeroMemory (import by name)
INIT:0001A0BC                 dd 0
INIT:0001A0C0 ntoskrnl_exe_ilt dd offset word_1A194 - offset image_base
INIT:0001A0C0                                         ; DATA XREF: INIT:import_dir_01o
INIT:0001A0C0                                         ; MmAllocateNonCachedMemory (import by name)
INIT:0001A0C4                 dd offset word_1A1B0 - offset image_base ; KeServiceDescriptorTable (import by name)
INIT:0001A0C8                 dd offset word_1A17C - offset image_base ; MmFreeNonCachedMemory (import by name)
INIT:0001A0CC                 dd 0
INIT:0001A0D0 word_1A0D0      dw 1                    ; DATA XREF: INIT:NTOSKRNL_EXE_ilto
INIT:0001A0D2 aDbgprint       db 'DbgPrint',0
INIT:0001A0DB                 align 4
INIT:0001A0DC word_1A0DC      dw 0DEh                 ; DATA XREF: INIT:0001A0A0o
INIT:0001A0DE aRtlinitunicode db 'RtlInitUnicodeString',0
INIT:0001A0F3                 align 4
INIT:0001A0F4 word_1A0F4      dw 3Ah                  ; DATA XREF: INIT:0001A0A4o
INIT:0001A0F6 aIocreatedevice db 'IoCreateDevice',0
INIT:0001A105                 align 2
INIT:0001A106 word_1A106      dw 3Fh                  ; DATA XREF: INIT:0001A0A8o
INIT:0001A108 aIodeletedevice db 'IoDeleteDevice',0
INIT:0001A117                 align 4
INIT:0001A118 word_1A118      dw 3Dh                  ; DATA XREF: INIT:0001A0ACo
INIT:0001A11A aIocreatesymbol db 'IoCreateSymbolicLink',0
INIT:0001A12F                 align 10h
INIT:0001A130 word_1A130      dw 40h                  ; DATA XREF: INIT:0001A0B0o
INIT:0001A132 aIodeletesymbol db 'IoDeleteSymbolicLink',0
INIT:0001A147                 align 4
INIT:0001A148 word_1A148      dw 70h                  ; DATA XREF: INIT:0001A0B4o
INIT:0001A14A aIofcompletereq db 'IofCompleteRequest',0
INIT:0001A15D                 align 2
INIT:0001A15E word_1A15E      dw 0EDh                 ; DATA XREF: INIT:0001A0B8o
INIT:0001A160 aRtlzeromemory  db 'RtlZeroMemory',0
INIT:0001A16E aNtoskrnl_exe_0 db 'NTOSKRNL.EXE',0     ; DATA XREF: INIT:import_directoryo
INIT:0001A17B                 align 4
INIT:0001A17C word_1A17C      dw 23Dh                 ; DATA XREF: INIT:0001A0C8o
INIT:0001A17E aMmfreenoncache db 'MmFreeNonCachedMemory',0
INIT:0001A194 word_1A194      dw 232h                 ; DATA XREF: INIT:ntoskrnl_exe_ilto
INIT:0001A196 aMmallocatenonc db 'MmAllocateNonCachedMemory',0
INIT:0001A1B0 word_1A1B0      dw 1F5h                 ; DATA XREF: INIT:0001A0C4o
INIT:0001A1B2 aKeservicedescr db 'KeServiceDescriptorTable',0
INIT:0001A1CB                 align 4
INIT:0001A1CC aNtoskrnl_exe   db 'ntoskrnl.exe',0     ; DATA XREF: INIT:import_dir_01o
请多指教