安徽小哥哥 发表于 2019-7-8 00:30:01

影子系统 驱动检测 源码+模块

影子系统 驱动检测 模块+源码
必须卸载影子系统后才会返回（假）
进入正常模式后仍会返回（真），因为正常模式中影子系统的驱动文件仍会开机加载，必须卸载干净后才会生效。很多租号器也是利用影子驱动进行的检测，也是必须需要卸载影子系统的。做网络验证时放了病毒却没办法完全过影子，无奈只好做了个影子检测。。。我是Win7 企业版 + 虚拟机， 使用是有效的。找不到人测试，准确性应该是可以的吧。模块+源码双手俸给那些网络验证行业的大佬...链接：https://share.weiyun.com/5lUmDJv

安徽小哥哥 发表于 2019-7-8 00:31:52

正需要，支持楼主大人了！

安徽小哥哥 发表于 2019-7-8 00:32:09

回的人少，我来小顶一下

qq921121216 发表于 2019-7-17 02:28:16

支持

jjj1234 发表于 2020-8-13 12:49:46

jjj1234 发表于 2020-8-13 14:10:27

页: [1]
查看完整版本: 影子系统 驱动检测 源码+模块