现在你看见我,现在你看不见我
隐藏进程: 此功能允许您通过 DKOM 将进程从列表工具中隐藏。
提升特定进程权限: 此功能允许您提升特定进程的权限。
将驱动程序在磁盘和内存中与 Microsoft 驱动程序交换: 此实现的所有功劳都归于 IDontCode Back Engineering,他做了出色的工作。我还处理了此功能的卸载和关闭例程,以便根套件驱动程序在某个时候不会被损坏或崩溃。
绕过文件完整性检查并保护其免受反恶意软件攻击: 通过将文件操作重定向到合法文件,使我们的文件看起来是真实的,并使用有效证书进行签名,即使有试图对其进行扫描的反恶意软件,根kit 也会立即杀死反恶意软件进程。
我们欢迎贡献，但在贡献时请注意根kit设计的实现细节。例如，请参阅此 代码。忽略此逻辑将导致驱动程序崩溃。上一次的贡献没有遵循此设计，因此我不得推送多个更新来修复它：(
暂无开放 Issues，或尚未同步最近议题。