-
-
[原创]GsDriver的ring3调用
-
2024-2-19 22:03
-
原版的GsDriver有很多功能，但是没有ring3的调用，这里写了一个。
GsDriver功能：
- 驱动读写 使用的MmCopyVirtualMemory进行读写操作
- 注入 使用驱动回调 pte操作内存（隐藏）
- 进程回调保护
- 获取进程模块
- 驱动鼠键模拟 使用常规kbdclass mouclass 来模拟
- 句柄提权
- 窗口反截图
对其实现的ring3项目地址:
GsDriver-ring3
运行效果:
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
???全是开源的 |
|
|
|
|
|
|
|
|
|
