签到天数: 14 天
[LV.3]偶尔看看II
影子系统 驱动检测 模块+源码
必须卸载影子系统后才会返回（假）
进入正常模式后仍会返回（真），因为正常模式中影子系统的驱动文件仍会开机加载，必须卸载干净后才会生效。很多租号器也是利用影子驱动进行的检测，也是必须需要卸载影子系统的。做网络验证时放了病毒却没办法完全过影子，无奈只好做了个影子检测。。。
我是Win7 企业版 + 虚拟机， 使用是有效的。找不到人测试，准确性应该是可以的吧。模块+源码双手俸给那些网络验证行业的大佬...
使用道具 举报
该用户从未签到
本版积分规则 发表回复 回帖后跳转到最后一页
家里有矿
积累发帖达到50即可获得
经常参与各类话题的讨论，发帖内容较有主见
注册账号会员专属勋章
为论坛搬来了许多资源 方可申请
为论坛提供建议获得采纳可申请
注册账号后积极发帖的会员
在论坛中比较久的用户
原创辅助或软件15章主题可申请
夏日勋章每年暑假可获得
注册账号后积极发帖主题数达到20可获得
魅力会员
为论坛做出突出贡献的会员
经常在论坛发帖，且发帖量较大
积累发布主题达到28篇即可获得
凌晨在申请哦
靓妹
注册一周年可以获得 注册天数 ≥ 365
在线时间无人能及，积累在线300小时可以获得
注册天数到达520天即可获得！
发表于 2019-7-8 00:30:01
提升卡
置顶卡
喧嚣卡
变色卡
楼主