Windows系统,扫描系统加载过,但已经卸载了的驱动,有办法吗实现吗?
[注意]看雪招聘,专注安全领域的专业人才平台!
一个懵懂的SB 参考这个[em_1] https://github.com/FiYHer/system_trace_tool
木志本柯 [em_1]应该是有残留的 不然反作弊驱动也不会让玩家重新启动电脑了
麦瑞鸭 老哥有没有测试过[em_13],驱动卸载后这些表是否还有残留信息
,