-
-
[分享]史上最小的驱动进Ring0 248B 提供下载和源码
-
发表于:
2009-12-4 02:36
5697
-
[分享]史上最小的驱动进Ring0 248B 提供下载和源码
参考wowocock那个古老的驱动，连wowo前辈都说Ring0用来玩病毒，当然越小越好啦（开个玩笑）
所以用FASM重写了PE结构 写出来了这个284字节的TinySys，给大家玩玩
至于Ring0做什么偶就不多说了 这里只不过写个驱动的Demo而已
我的TinySys下载地址
1eaK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3A6#2L8X3y4G2K9X3g2@1i4K6u0W2L8%4S2&6K9r3!0K6N6q4)9J5k6h3y4G2L8g2)9J5c8X3&6W2N6r3c8J5K9i4k6W2M7W2)9J5c8W2c8A6L8Y4W2e0P5i4y4Q4x3X3g2J5j5i4t1`.
wowo前辈的原始帖找不到啦 不过和这个一样 将就下
301K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0M7$3c8F1i4K6u0W2L8X3g2@1i4K6u0r3f1$3W2E0j5X3q4G2i4K6u0r3j5i4u0U0K9r3W2$3k6g2)9J5c8U0t1H3x3o6k6Q4x3V1j5H3y4#2)9J5c8U0l9%4i4K6u0r3z5o6V1H3y4e0x3%4i4K6u0W2j5i4y4H3P5l9`.`.
其实这个只是练练手写的PE结构而已 因为以前没了解过驱动的结构
更新TinySys2 这是第二个发布版本，上一个版本 284B，这次写到了 248B
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
