Re_Driver 发表于 2026-5-23 16:05:04

转载分享一个驱动源码特殊通信劫持系统指针CFG点进行驱动通信

这个通信是通过劫持系统指针替换来进行通信的。替换后可直接NtQuerySystemInformation进行通信。如果不扫描nt完整性这个通信还是很隐蔽的。亲测 win10 1809 - win11 25h2 都可进行通信。已经给源码加上了无附加物理读写和无附加取模块等等，可自行下载进行研究。

leige092156 发表于 2026-5-24 19:05:25

牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛

hex-1 发表于 2026-5-23 21:35:21

牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛牛
页: [1]
查看完整版本: 转载分享一个驱动源码特殊通信劫持系统指针CFG点进行驱动通信