301187255 发表于 2022-7-6 16:15

Ring3 驱动检测工具



ARK不是被Rootkit打败了，而是被系统，
系统版本越高，ARK工具越来越不好用，自己动手写个驱动工具
可以在当前运行环境或者PE里挂载注册表（划重点），然后来检测驱动，功能实现比较简单，但检测方式比较自由
已测试XP SP3，WIN7，WIN 2016
蓝奏 https://jcjt.lanzoul.com/icVOZ07g0bqb
如无法运行，检测一下VC2005运行库是否安装

654389738 发表于 2022-7-6 16:15

感谢楼主分享

wsnbb1 发表于 2022-7-6 16:19


支持楼主，谢谢分享。

w172320091 发表于 2022-7-6 16:20

谢谢分享

秦秦 发表于 2022-7-6 16:21

谢谢大牛

Dsfwer 发表于 2022-7-6 16:26

6666666666

浪漫柒夕 发表于 2022-7-6 17:02


感谢楼主的分享

912262387 发表于 2022-7-6 17:18

谢谢大佬分享

1977659994 发表于 2022-7-6 17:37

6666

rtt秒杀价 发表于 2022-7-6 17:38

多谢楼主分享
页: [1] 2
查看完整版本: Ring3 驱动检测工具