[原创] 更新一下ARK-茶余饭后-看雪安全社区｜专业技术交流与安全研究论坛

仓库地址 <mark class="encrypted">c85K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6b7M7%4m8q4P5r3W2@1g2r3S2J5k6h3q4V1i4K6u0r3f1@1E0f1y4U0b7`.</mark>
先是修复了没有显卡打不开的的问题
ImGui换成了dx9
 ![图片描述](upload/attach/202506/1003743_44NXJH964KTAN56.webp)
然后优化了一下ui
 ![图片描述](upload/attach/202506/1003743_V6CYDSJHYV9NJBS.webp)
修复注入dll失败的问题然后加了个简单的隐藏注入
 ![图片描述](upload/attach/202506/1003743_HZ8CGUPBG3C2FM5.webp)
然后是添加了动态修改进程令牌
 ![图片描述](upload/attach/202506/1003743_7QK9KEA9A3JAN9W.webp)
驱动这块没更新啥优化了一下ui
然后是通知/回调
 ![图片描述](upload/attach/202506/1003743_HNQNJPZQD9BU9VA.webp)
新增枚举/移除 PNP通知和Emp回调
以及添加反汇编窗口
 ![图片描述](upload/attach/202506/1003743_HUPD3BBSNW4J9YK.webp)
 ![图片描述](upload/attach/202506/1003743_SFRRDGSVDB9NBYZ.webp)
minifilter这里修复了IRP函数显示的问题
 ![图片描述](upload/attach/202506/1003743_WJKTBBA9RDH87PU.webp)
 ![图片描述](upload/attach/202506/1003743_8YDUFX47DWU5T4D.webp)
SSDT/SSSDT这里花了点时间手搓了个内核重载现在不用解析符号就能获取原始地址了
 ![图片描述](upload/attach/202506/1003743_SG28FP3K8NZQJ6B.webp)
 ![图片描述](upload/attach/202506/1003743_42KUPSZEC9KJ8AA.webp)
然后添加了PiDDBCache的枚举/删除和HalDispatch的两个表
 ![图片描述](upload/attach/202506/1003743_R6NMSB3JFWFS3HQ.webp)
WFPFunction这里修复了描述显示FAILED的问题
 ![图片描述](upload/attach/202506/1003743_D4UR8JFMPDW8SRR.webp)
然后添加了反汇编
文件管理:
 ![图片描述](upload/attach/202506/1003743_2VNRV9HU2KB9TWK.webp)
优化了ui
 ![图片描述](upload/attach/202506/1003743_NFP97EE7EBYBVD9.webp)
添加了三种枚举文件的方法
然后手搓了个NTFS解析(这玩意是真难写)
 ![图片描述](upload/attach/202506/1003743_9JSGA9753VY2CSC.webp)
 ![图片描述](upload/attach/202506/1003743_VQUBCGFTZKAB85A.webp)
添加 查看文件占用句柄/重命名文件/移动文件/复制文件(可以无视双重Irp占坑强制复制文件)
 ![图片描述](upload/attach/202506/1003743_EPHTX42226CQ949.webp)
这是一个被双重Irp占坑的文件
 ![图片描述](upload/attach/202506/1003743_GAQ3BSPPKNPEQT5.webp)
 ![图片描述](upload/attach/202506/1003743_36AEBBSY83WQMAV.webp)
会发现无法复制
 ![图片描述](upload/attach/202506/1003743_YMMQT4464WH3576.webp)
 ![图片描述](upload/attach/202506/1003743_PDTFGKP4ER6UEDP.webp)
不在Options里开NTFS解析也是可以复制的
 ![图片描述](upload/attach/202506/1003743_A8PF5F9747VR8T6.webp)
然后添加了修改任务管理器cpu核心数的功能（虽然没用，但是好玩）
 ![图片描述](upload/attach/202506/1003743_FJ8YYY67BST54D3.webp)
然后添加了修改蓝屏颜色的功能

文件太大了上传不了附件自己去github下载吧
如果访问不了github:
<mark class="encrypted">979K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6$3g2T1i4K6u0W2L8r3q4F1P5X3!0#2L8g2)9J5k6h3y4G2L8g2)9J5c8X3t1H3x3r3#2H3K9K6W2#2y4h3V1`.</mark>
密码:skt64

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2025-6-22 14:01 被KALI_MC编辑，原因：改一下文件下载链接的密码

最新回复 (6)
小希希雪币： 2915 活跃值： (5735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 363 粉丝 18 关注私信	小希希 2 楼感谢分享 2025-6-24 12:48 0
喜欢做外挂雪币： 139 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 21 粉丝 1 关注私信	喜欢做外挂 3 楼哥们不会半夜帮我开机吧 2025-7-12 20:59 0
妮可雪币： 14 活跃值： (1068) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 87 粉丝 3 关注私信	妮可 4 楼汉化吗 2025-7-15 20:59 0
mudebug 雪币： 12424 活跃值： (9965) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 335 粉丝 64 关注私信	mudebug 5 楼别搞那么多花里胡哨的，搞个简单的ce加硬件断点就行。 2025-7-15 21:14 1
ShaShen4404 雪币： 469 活跃值： (660) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 32 粉丝 14 关注私信	ShaShen4404 6 楼别搞这么多花里胡哨的能帮我自动写挂吗 2025-8-3 11:14 0
刘宝雪币： 978 活跃值： (990) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 18 粉丝 12 关注私信	刘宝 7 楼大佬厉害 2026-2-26 00:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复