最近在看雪、Debugman上均看到隐藏驱动的帖子。什么断链啊、抹PE信息啊。。索性将前不久写的一个隐藏驱动的小工具发上来。与MJ牛N年前玩的利用Reload And Run 大法比前来，一切都显得那

么苍白无力！发出来只当给初学者一次科普吧。也很久没在论坛发帖了。我测试可以pass xuetr等常见ARK的检测。但不建议在真机上测试，蓝屏不要来找我。恢复部分就针对断链方式隐藏，做了恢复。

不多说，见源码！！

上传的附件

驱动隐藏工具.rar