SysinternalsSuite中的驱动基本没什么新技术, 但Mark在SysinternalsSuite中使用的思路是值得学习的。。。 这是逆向的第一个驱动,RootkitRevealer完全逆向,完全可替换原驱动
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课