修改過的filespy驅動 移植了tooflat部分代碼到filespy中,hook 了write 和read ,加密標記還沒有處理好.
修改過的filespy驅動 移植了tooflat部分代碼到filespy中,hook 了write 和read ,加密標記還沒有處理好....
修改過的filespy驅動 移植了tooflat部分代碼到filespy中,hook 了write 和read ,加密標記還沒有處理好....
微軟下一代驅動模型WDF中的微過濾驅動源代碼minispy,相當于WDM中的filespy源代碼...
隱藏目錄,filespy,過濾當前目錄,xp以上可以動態加載...