驱动签名 隐藏进程 保护进程 多种方式 保护进程的 驱动.zip

【实例简介】
多种方法 保护进程 断链 修改Flag hook对象 抹psp表 csscs表 注册回调 ObRegisterCallbacks
【实例截图】
【核心代码】
702dd892987427d175744e18d958c93f.zip
├── mfc_load_driver
│   ├── ASMX64.h
│   ├── DEVICE_IO_CONTROL.cpp
│   ├── DEVICE_IO_CONTROL.h
│   ├── mfcloaddriver.aps
│   ├── mfc_load_driver.cpp
│   ├── mfc_load_driverDlg.cpp
│   ├── mfc_load_driverDlg.h
│   ├── mfc_load_driver.h
│   ├── mfcloaddriver.rc
│   ├── mfc_load_driver.vcxproj
│   ├── mfc_load_driver.vcxproj.filters
│   ├── mfc_load_driver.vcxproj.user
│   ├── MRWAPI.cpp
│   ├── MRWAPI.h
│   ├── PROCESS_MSG.cpp
│   ├── PROCESS_MSG.h
│   ├── res
│   │   ├── mfc_load_driver.ico
│   │   └── mfcloaddriver.rc2
│   ├── resource.h
│   ├── stdafx.cpp
│   ├── stdafx.h
│   └── targetver.h
├── ProtectProcess
│   ├── DriverEntry.c
│   ├── IRP_MJ_DEVICE_CONGROL.c
│   ├── mdlhook.c
│   ├── MRWAPI.c
│   ├── MRWAPI.h
│   ├── ObRegisterCallbacks回调保护进程资料.txt
│   ├── ProcessProtect.c
│   ├── ProcessProtect.h
│   ├── ProcessStruct.h
│   ├── ProcessTtruct.c
│   ├── ProtectProcess_CallBack.c
│   ├── ProtectProcess_CallBack.h
│   ├── ProtectProcess.inf
│   ├── ProtectProcess.vcxproj
│   ├── ProtectProcess.vcxproj.filters
│   ├── ProtectProcess.vcxproj.user
│   ├── x64asm.c
│   └── x64asm.h
├── ProtectProcess_CallBack
│   ├── DriverEntry.c
│   ├── ProtectProcess_CallBack.inf
│   ├── ProtectProcess_CallBack.vcxproj
│   ├── ProtectProcess_CallBack.vcxproj.filters
│   └── ProtectProcess_CallBack.vcxproj.user
├── ProtectProcess.sln
└── 驱动证书
├── qq150330575.pfx
├── sign_drv.pfx
├── www.yjxsoft.com.pfx
├── yjxsoft.com.pfx
├── 主密钥.cer
├── 交叉证书.cer
├── 修改hosts.txt
├── 次密钥.cer
├── 签名密码.txt
├── 签名工具win7,win8,过期的正规签名.zip
├── 驱动证书.cer
└── 驱动证书.pfx

5 directories, 58 files