[求助]windows驱动如何保护IoControl不被fuzzing和恶意R3利用呢-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
tmflxw 雪币： 657 活跃值： (2587) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 109 粉丝 18 关注私信	tmflxw 2022-8-18 00:33 2 楼 0 驱动直接开源，都自己编译了,然后就没人调用你的驱动了，
hzqst 雪币： 12837 活跃值： (8998) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1803 粉丝 539 关注私信	hzqst 3 2022-8-18 08:59 3 楼 0 你好，没有办法
MaMy 雪币： 12 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 287 粉丝 2 关注私信	MaMy 2022-11-5 14:59 4 楼 0 不验证r3三方程序可以。第二条可以改一下,在IRP_CREATE的时候验证啊。验证通过再走下面的，DeviceIoControl不管,
走起来雪币： 484 活跃值： (957) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 45 粉丝 6 关注私信	走起来 2022-11-5 15:25 5 楼 0 没有好的办法，现在杀软都是一整套逻辑配合来保护自己的驱动不被利用（即便如此也只能说是更难利用），比如某些杀软是要检测这个进程是否在自保护中，是的话才允许通信。如果只是通信加密，反调试，这种也只是增加分析难度。
luskyc 雪币： 248 活跃值： (3779) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 955 粉丝 10 关注私信	luskyc 2022-11-5 17:47 6 楼 0 不使用驱动就好了
killleer 雪币： 1556 活跃值： (2087) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 78 粉丝 10 关注私信	killleer 2022-11-5 21:44 7 楼 0 去VT上看看，一堆随机名的杀软驱动被人上传，我开始以为是上传bot或者是VT的规则使上传文件随机名化导致的，直到。。。。。。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复