回 18楼(phpskycn) 的帖子
那我试试能不能从键盘反记录那里获取一点灵感搞个反反SSDT HOOK…………
不过最近估计不行了，要中考了没心思搞，暑假再来吧
直接攻击私有驱动？？能详细点么，通过注入还是什么方法，Windows自己不是会防止这一情况发生么，系统层和应用层是不互通的，除非有挂钩。
直接恢复真明显，我如果失去控制那就重新拦截IRP啊，反正是后来居上。
不过最近估计不行了，要中考了没心思搞，暑假再来吧
直接攻击私有驱动？？能详细点么，通过注入还是什么方法，Windows自己不是会防止这一情况发生么，系统层和应用层是不互通的，除非有挂钩。
直接恢复真明显，我如果失去控制那就重新拦截IRP啊，反正是后来居上。