|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好像支持程度不是很好～
|
|
|
|
|
|
|
|
|
|
|
|
最初由 guoke 发布 有什么恶搞的，木马驱动肯定加载在先，搞死ICEW本身就是优势。 
|
|
|
最初由 鸡蛋壳 发布 我没别的意思呀，说恶搞是形容那些没有一点技术含量的做法都一样能达到相同的效果。比如我做的apihook CreateProcessW就可以呀，哪用得着驱动啊。 如果恶意程序不是想隐藏自己，当然可以随便恶搞。别的高手都是做通用的完美隐藏的事。 |
|
|
|
