-
-
[原创]GsDriver的ring3调用
-
发表于: 2024-2-19 22:03
-
原版的GsDriver有很多功能，但是没有ring3的调用，这里写了一个。
GsDriver功能：
- 驱动读写 使用的MmCopyVirtualMemory进行读写操作
- 注入 使用驱动回调 pte操作内存（隐藏）
- 进程回调保护
- 获取进程模块
- 驱动鼠键模拟 使用常规kbdclass mouclass 来模拟
- 句柄提权
- 窗口反截图
对其实现的ring3项目地址:
GsDriver-ring3
运行效果:
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
???全是开源的 |
|
|
|
|
|
|
|
|
|
