把DarkSpy v1.05中的驱动DarkSpyKernel.sys给抠出来(因为不象IceSword把驱动做成一个资源放在了可执行文件中,这个可以把资源提出来就行),同is一样,DarkSpy加载驱动后把其文件给删掉了,磁盘工具也恢复不出来,因为不会用工具调试,看似很难的问题,想了半天,结果这么做成功:
下载一个System Safety Monitor,版本2.1,安装,运行,然后启动DarkSpy105.exe,ssm弹出阻止界面,点击“允许”,同时打开系统system32目录,文件按修改时间排列,定位到DarkSpyKernel.sys,观察文件大小变化,再点击“允许”几次,直到变为126K为止,把此文件复制到所需的目录即可。
下载一个System Safety Monitor,版本2.1,安装,运行,然后启动DarkSpy105.exe,ssm弹出阻止界面,点击“允许”,同时打开系统system32目录,文件按修改时间排列,定位到DarkSpyKernel.sys,观察文件大小变化,再点击“允许”几次,直到变为126K为止,把此文件复制到所需的目录即可。