一个基本的 Direct Kernel Object Manipulation 根目录,可从 EPROCESS 列表中删除进程,使其在任务管理器中隐藏
一个基本的 Direct Kernel Object Manipulation 根目录,可从 EPROCESS 列表中删除进程,使其在任务管理器中隐藏
有关此处使用的概念的更多信息,请查看我的 文章。
不绕过 PatchGuard 或驱动程序签名要求。 请在运行此程序时使用 VM。目前在 Windows 10 上的测试表明,断开进程后大约需要 30 分钟才会引发 BSOD。
驱动程序有许多依赖项,您需要使用 msbuild 或 Visual Studio 进行编译。我在开发过程中使用了 Visual Studio。您需要:
现在,您应该可以使用 Build -> Build [ProjectName] 来构建项目。如果一切顺利,将生成一个 .sys 文件。然后将 .sys 文件放到 c:\Windows\System32\drivers[ProjectName].sys 中,或者将 loader.c 中的以下定义语句更改为您指定的路径:
暂无开放 Issues，或尚未同步最近议题。