SysinternalsSuite中的驱动基本没什么新技术,
但Mark在SysinternalsSuite中使用的思路是值得学习的。。。

这是逆向的第一个驱动,RootkitRevealer完全逆向,完全可替换原驱动

上传的附件 RootkitRevealer.rar