修改過的filespy驅(qū)動 移植了tooflat部分代碼到filespy中,hook 了write 和read ,加密標記還沒有處理好.
修改過的filespy驅(qū)動 移植了tooflat部分代碼到filespy中,hook 了write 和read ,加密標記還沒有處理好....
修改過的filespy驅(qū)動 移植了tooflat部分代碼到filespy中,hook 了write 和read ,加密標記還沒有處理好....
微軟下一代驅(qū)動模型WDF中的微過濾驅(qū)動源代碼minispy,相當于WDM中的filespy源代碼...
隱藏目錄，filespy，過濾當前目錄，xp以上可以動態(tài)加載...