Ring3 驱动检测工具

3次阅读
没有评论

ARK不是被Rootkit打败了,而是被系统,
系统版本越高,ARK工具越来越不好用,自己动手写个驱动工具
可以在当前运行环境或者PE里挂载注册表(划重点),然后来检测驱动,功能实现比较简单,但检测方式比较自由
已测试XP SP3,WIN7,WIN 2016
蓝奏 https://jcjt.lanzoul.com/icVOZ07g0bqb
如无法运行,检测一下VC2005运行库是否安装

正文完
 0
116博客
版权声明:本篇文章由 116博客 于2024-11-30发表,共计186字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
验证码