idb 需要 ida5.5 打开. 驱动编译环境:vs2008 + wdk7 编译后的驱动可替换某软件的 xxxFkAdv.sys 并可粉碎文件(其它功能我没试) 有兴趣的看附件,本人不善言,sorry!
[培训]科锐逆向工程师培训第53期2025年7月8日开班!