最近看到好多人都摘不掉MiniFilter又是写ret又是改指针的,最后只是让MiniFilter失效了这东西其实简单的很 微软确实说是只能摘除自身实测摘除别人的会卡死,但是确实能摘掉那还不简单吗?直接创建个线程然后FltObjectDereference再FltUnregisterFilter好了完事效果:
[培训]《冰与火的战歌:Windows内核攻防实战》!从零到实战,融合AI与Windows内核攻防全技术栈,打造具备自动化能力的内核开发高手。