文件名称：KernelModeMonitor:内核模式驱动程序和用户模式应用程序通信项目
文件大小：5.41MB
文件格式：ZIP
更新时间：2024-05-31 00:43:59
C
内核模式监视器 内核模式驱动程序和用户模式应用程序通信项目。 由于存在加载到内核并与用户模式应用程序交换数据的驱动程序，因此在较低级别与操作系统本身进行交互非常有用。 可用的插件 流程浏览器：列出流程信息，直接从EPROCESS结构中提取一些数据 线程资源管理器：按进程ID获取线程信息 Ntfs Viewer：使用IRP而不是标准API函数列出数据的文件资源管理器，从而绕过了某些文件夹中钩子和隐藏文件的存在 注册表浏览器：模拟regedit.exe，但直接从驱动程序获取数据 对象资源管理器：模拟Microsoft的WinObj工具 模块：列出加载的模块（.dll和.sys文件） 驱动程序对象：列出目录对象内的所有驱动程序 VS版本 使用Visual Studio 2013 Ultimate和WDK（Windows驱动程序工具包）版本8.1编译项目。 如果您使用其他版本，那么如果您不先迁移