Windows系统,扫描系统加载过,但已经卸载了的驱动,有办法吗实现吗?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
一个懵懂的SB 参考这个[em_1] https://github.com/FiYHer/system_trace_tool
木志本柯 [em_1]应该是有残留的 不然反作弊驱动也不会让玩家重新启动电脑了
麦瑞鸭 老哥有没有测试过[em_13],驱动卸载后这些表是否还有残留信息
,