-
-
未解决
[求助]请问有没有那种编译好带签名的进程监控驱动
-
发表于:
2024-5-29 20:43
2037
-
未解决 [求助]请问有没有那种编译好带签名的进程监控驱动
这类驱动的程序很简单，几本书中的例程，以及论坛里几位大侠的源码，都给了现成的例子。
其实也就一个API而已：PsSetCreateProcessNotifyRoutineEx。
重点是ms要求驱动都要签名。而且用早期泄露的证书签名的都无效了，被ms拉黑了。
不想花大钱去走ms流程买签名，也买不起，因为程序可能会更新得很频繁，光这个流程与价格就受不了。
哪位大侠知道有开源还签名的进程监控驱动程序，公布下？我们研究研究，看是否可以直接使用。非常感谢。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
