idb 需要 ida5.5 打开.
驱动编译环境:vs2008 + wdk7
编译后的驱动可替换某软件的 xxxFkAdv.sys 并可粉碎文件(其它功能我没试)
有兴趣的看附件,本人不善言,sorry!
- 标 题：FkAdv.sys 逆向
- 作 者：takile
- 时 间：2010-07-19 11:22:38
- 链 接：http://bbs.pediy.com/showthread.php?t=117051
idb 需要 ida5.5 打开.
驱动编译环境:vs2008 + wdk7
编译后的驱动可替换某软件的 xxxFkAdv.sys 并可粉碎文件(其它功能我没试)
有兴趣的看附件,本人不善言,sorry!