站内搜索

搜索

冷之晨论坛

[源码分享] 进程驱动保护模块源码 R0+R3全开源

累计签到:159 天
连续签到:1 天
没有故事 发表于 2023-7-6 12:54:31 | 显示全部楼层 |阅读模式

注册登录观看大图

您需要 登录 才可以下载或查看,没有账号?立即注册【记得激活邮箱】

x
截图202307061253461880.jpg

设置了标记位回绝使用层会见(体系版本差别偏偏移需求更新)vs2019编写,编译版本Windows10(我物理机WIN11 22H2也能够用)

挪用示例
驱动.设置驱动途径 (与运转目次 () + “\测试驱动.sys”)
驱动.装置驱动 ()
驱动.开启庇护历程 (GetCurrentProcessId ())

利用阐明
假如驱动途径没有设置的话,他会主动装置为:C:\Program Files\SystemProtect.sys
假如需求设置:请挖写带文件名的目次:与运转目次()+“\测试驱动.sys”
旅客,假如您要检察本帖躲藏内乱容请复兴

蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

累计签到:1 天
连续签到:1 天
zlh 发表于 2023-7-6 12:54:44 | 显示全部楼层
541564541
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

尚未签到

giraffeVIP5 发表于 2023-7-6 12:55:55 | 显示全部楼层
aaaaaaaaaw
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

尚未签到

haoziyo 发表于 2023-7-6 12:56:57 | 显示全部楼层
楼主,大恩不言谢了!冷之晨论坛是最棒的!
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

尚未签到

陌晨 发表于 2023-7-6 12:59:36 | 显示全部楼层
awderfsdfawdwas
蓝奏地址打不开教程:lanzoui 改成lanzoue 就是把i替换成f或者e 即可正常访问
回复

使用道具 举报

懒得打字嘛,点击右侧快捷回复 懒得打字嘛,点击快捷回复

本版积分规则

我们
关于我们 加入我们
友情链接 合作
联系我们 QQ群
我们官方
冷之晨官网地址发布 冷之晨免会员看视频
冷之晨工具箱
下载
扫一扫加群

扫一扫加群

扫一扫加群

手机版|小黑屋|冷之晨论坛

© 2001-2024 冷之晨论坛