5069813 发表于 2021-1-16 21:20:03

【驱动C源码】开源利用Winsocket全新通讯方式C++驱动源码

利用网络套接字与客户端通信，并读取/写入/取模块/受保护的进程内存，是除了写注册表/NtDeviceIocontrolFile外比较新型的通讯方式，【目前全网无此方式通讯的驱动】，更无法被某些驱动保护所检测到，值得学习的地方有：驱动级网络连接，驱动与exe网络套接字通讯读写内容等，里面的读写是普通的NTAPI 读虚拟内存，有能力的自行下载学习换读写方式，编译环境WDK10,SDK18362，均编译通过无任何错误，本源码带Kernel驱动源码和client客户端例子，看不懂C++的不用下载了。

yumi110 发表于 2021-6-19 23:55:19

好东西？好东西？

simplex-EFT 发表于 2021-1-17 11:36:29

啥玩意，git上的吗

WX361821 发表于 2021-1-16 23:09:56


可以！有操作的啊！

q757586416 发表于 2021-1-16 22:55:16

https://github.com/adrianyy/rw_socket_driver/tree/master/rw_socket_driver

jywyd 发表于 2021-1-16 21:52:48

可以！有操作的啊！

1031308775 发表于 2021-1-16 21:34:12

支持一下....感谢分享{:smile:}
页: [1]
查看完整版本: 【驱动C源码】开源利用Winsocket全新通讯方式C++驱动源码