[原创]"无痕"驱动的检测与分析：重映射驱动靶场构造、扫描与特征剥离，附源码-编程技术-看雪安全社区

最新回复 (196) ◀ 1 2 3 4 5 6 7 8
豳风雪币： 379 活跃值： (3028) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	豳风 176 楼谢谢分享 2026-8-17 08:23 0
Andy2023 雪币： 109 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Andy2023 177 楼感谢分享 2026-8-22 06:21 0
mb_oukstqei 雪币： 37 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	mb_oukstqei 178 楼感谢分享 2026-8-23 23:55 0
mb_hxcaoonh 雪币： 80 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	mb_hxcaoonh 179 楼康康 2026-8-24 16:04 0
Fzzz 雪币： 3584 活跃值： (265) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	Fzzz 180 楼思路和源码都很扎实，对理解无痕驱动检测很有帮 2026-8-25 01:42 0
mb_dlazksol 雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_dlazksol 181 楼牛逼牛逼牛逼 2026-8-27 20:33 0
xyzliao 雪币： 648 活跃值： (5598) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 127 粉丝 4 关注私信	xyzliao 182 楼 6 2026-8-27 23:14 0
git_88773tozkoparan670-eng 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	git_88773tozkoparan670-eng 183 楼 thanks for sharing 2026-8-29 18:58 0
wx_eric 雪币： 0 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_eric 184 楼感谢分享 2026-8-31 23:40 0
mb_pjcgspaa 雪币： 16 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_pjcgspaa 185 楼 2026-9-1 16:09 0
mb_kvjqnctu 雪币： 208 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_kvjqnctu 186 楼 xuexi 2026-9-1 19:42 0
hambaga 雪币： 187 活跃值： (3921) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 94 粉丝 61 关注私信	hambaga 187 楼 666 2026-9-1 20:36 0
Midsw 雪币： 29 活跃值： (1205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 114 粉丝 1 关注私信	Midsw 188 楼 66666666666666 2026-9-7 13:37 0
zaomiaossr 雪币： 24 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	zaomiaossr 189 楼 666666 2026-9-7 13:46 0
niceli 雪币： 255 活跃值： (1007) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 1 关注私信	niceli 190 楼感谢分享 2026-9-7 17:51 0
byhk 雪币： 2646 活跃值： (8785) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 186 粉丝 1 关注私信	byhk 191 楼感谢分享 2026-9-9 08:20 0
dangluan 雪币： 0 活跃值： (4835) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	dangluan 192 楼 6666 2026-9-9 13:31 0
TianJue0 雪币： 1026 活跃值： (1131) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	TianJue0 193 楼 xuexue 2026-9-10 13:13 0
kai741101314 雪币： 188 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	kai741101314 194 楼感谢分享 6天前 0
whca 雪币： 212 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 1 关注私信	whca 195 楼 fghtiger 如何过PatchGuard 扫描内存，因为PG一是块连续的大内存，扫描到符合这个特征的内存直接对其写0就行了 6天前 0
wx_第一天_926 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	wx_第一天_926 196 楼学习 5天前 0
mb_ypqafhcd 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_ypqafhcd 197 楼谢谢大佬分享 1天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (196) ◀ 1 2 3 4 5 6 7 8
豳风雪币： 379 活跃值： (3028) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 34 粉丝 0 关注私信	豳风 176 楼谢谢分享 2026-8-17 08:23 0
Andy2023 雪币： 109 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Andy2023 177 楼感谢分享 2026-8-22 06:21 0
mb_oukstqei 雪币： 37 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	mb_oukstqei 178 楼感谢分享 2026-8-23 23:55 0
mb_hxcaoonh 雪币： 80 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 56 粉丝 0 关注私信	mb_hxcaoonh 179 楼康康 2026-8-24 16:04 0
Fzzz 雪币： 3584 活跃值： (265) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	Fzzz 180 楼思路和源码都很扎实，对理解无痕驱动检测很有帮 2026-8-25 01:42 0
mb_dlazksol 雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_dlazksol 181 楼牛逼牛逼牛逼 2026-8-27 20:33 0
xyzliao 雪币： 648 活跃值： (5598) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 127 粉丝 4 关注私信	xyzliao 182 楼 6 2026-8-27 23:14 0
git_88773tozkoparan670-eng 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	git_88773tozkoparan670-eng 183 楼 thanks for sharing 2026-8-29 18:58 0
wx_eric 雪币： 0 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_eric 184 楼感谢分享 2026-8-31 23:40 0
mb_pjcgspaa 雪币： 16 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_pjcgspaa 185 楼 2026-9-1 16:09 0
mb_kvjqnctu 雪币： 208 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_kvjqnctu 186 楼 xuexi 2026-9-1 19:42 0
hambaga 雪币： 187 活跃值： (3921) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 94 粉丝 61 关注私信	hambaga 187 楼 666 2026-9-1 20:36 0
Midsw 雪币： 29 活跃值： (1205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 114 粉丝 1 关注私信	Midsw 188 楼 66666666666666 2026-9-7 13:37 0
zaomiaossr 雪币： 24 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	zaomiaossr 189 楼 666666 2026-9-7 13:46 0
niceli 雪币： 255 活跃值： (1007) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 1 关注私信	niceli 190 楼感谢分享 2026-9-7 17:51 0
byhk 雪币： 2646 活跃值： (8785) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 186 粉丝 1 关注私信	byhk 191 楼感谢分享 2026-9-9 08:20 0
dangluan 雪币： 0 活跃值： (4835) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	dangluan 192 楼 6666 2026-9-9 13:31 0
TianJue0 雪币： 1026 活跃值： (1131) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	TianJue0 193 楼 xuexue 2026-9-10 13:13 0
kai741101314 雪币： 188 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	kai741101314 194 楼感谢分享 6天前 0
whca 雪币： 212 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 1 关注私信	whca 195 楼 fghtiger 如何过PatchGuard 扫描内存，因为PG一是块连续的大内存，扫描到符合这个特征的内存直接对其写0就行了 6天前 0
wx_第一天_926 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	wx_第一天_926 196 楼学习 5天前 0
mb_ypqafhcd 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_ypqafhcd 197 楼谢谢大佬分享 1天前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复