最近看到好多人都摘不掉MiniFilter又是写ret又是改指针的,最后只是让MiniFilter失效了这东西其实简单的很 微软确实说是只能摘除自身实测摘除别人的会卡死,但是确实能摘掉那还不简单吗?直接创建个线程然后FltObjectDereference再FltUnregisterFilter好了完事效果:
[招生]科锐逆向工程师培训(2026年7月3日实地,远程教学同时开班, 第56期)!