如题,求驱动改进程名和路径的方法,能骗过R3 ZwQuerySystemInformation、快照进程、ZwQueryInformationProcess和getimagefilename这些函数,支持WIN7-WIN10不蓝屏的
[课程]Android-CTF解题方法汇总!
wx_庸才 InfinityHook
Oday小斯 就hook r3的函数吧,改函数返回后的buffer,但是不知道可行性怎样。
大佬求关照 这个太复杂了,萌新不会搞。。