欢迎来到存起来软件站，找素材，搜软件，就上存起来软件站！
驱动开发学习hook包全集（ddk+driverm+debugview+hook）
DriverMonitor_驱动开发学习hook
一个例子用来说明驱动的开发
以及在驱动里如何写文件读文件
可以调用c库函数
以及如何实现驱动级别的hook
核心是关闭中断
解析dll中的pe的文件格式
并修改
sys中全局变量的引用
1 为输出文件
2 为过滤文件
×.sys通过monitor导入到xp然后go
就会发生hook 注册表被hook了
在脱离驱动时候注册表恢复hook会恢复
1 记录了那些操作了注册表以及注册表的路径
ssdt_hook.cpp 提供两个接口实现hook
driver.cpp 提供驱动的入口以及提供写文件读文件的接口函数以及打印的接口
看打印用debugview
createfile_查看dll函数名字提供了如何解析dll文件pe在内存的镜像
dllspec.C 指出了dll函数在进程中的镜像
dll pe在内存的镜像 dll是pe在内存的完全镜像，但是导入的时候会修改内部的一些值参数以他和原来保存在磁盘的没什么不同
getdllfunctionaddrress是干同样活
未经书面许可，严禁将本网内容作为AI训练资源。
33台词PC版 0.1
文件批量改名Bulk Rename Utility v3.4.1 中文绿色版
PDF快转(SanPDF) v2.0.6.66 官方版
菲菲更名宝贝之得意非凡FFRenamePro V4.0专业版
查找大文件(WizTree) v3.35 绿色版
文件比较查重工具WinMerge v2.16.8.0 中文版
Windows文件管理器(WinNc) v9.4.0.0 官方安装版
文件压缩档案提取(Explzh) v8.18 官方版
WinMerge v2.16.7.0 官方多语中文版
UltraCompare文件比较工具汉化修正中文版 V21.10.0.20免费64位注册码绿色版
文档自动转换工具BlackIce BiBatchConverter v4.80.632 官方版
批量文本文件处理器 V1.4绿色版
MAXHUB文档客户端 v1.3.1官方PC版
文件校验工具(EF CheckSum Manager) v20.02 官方版
全速pdf转换成excel转换器 v7.8.0.0官方版
