最近看到好多人都摘不掉MiniFilter又是写ret又是改指针的,最后只是让MiniFilter失效了这东西其实简单的很 微软确实说是只能摘除自身实测摘除别人的会卡死,但是确实能摘掉那还不简单吗?直接创建个线程然后FltObjectDereference再FltUnregisterFilter好了完事效果:
传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!