2012 年 3月 23 日随笔档案 - retme

2012年3月23日

摘要：原理类似机器狗，代码写的挺新鲜loadder.exe行为 NtSetSysteminformation加载驱动 c:\\cloud76.dll 驱动cloud76.dll 行为摘掉IopFsNotifyChangeQueueHead队列 hook dmload.sys的IrpCreate... 阅读全文

posted @ 2012-03-23 18:03 retme 阅读(313) 评论(0) 推荐(0) 编辑