- 博客(2)
- 收藏
- 关注
RSS订阅
原创 驱动抢占最早开机时机
抢占最早开机时间条件: 1.关机回调最晚执行(可其他骚操作) 2.第一:System Reserved 第二:想要执行的模块 VOID ChangeServiceGroupOrder( __in PVOID Context ) { NTSTATUS Status = STATUS_UNSUCCESSFUL; PKEY_VALUE_PARTIAL_INFORMATION Va...
2019-07-22 12:54:34
147
原创 通过Firmware检测虚拟机环境
NTSTATUS OSLibEnumSystemFirmwareTables( __in ULONG FirmwareTableProviderSignature, __out PSYSTEM_FIRMWARE_TABLE_INFORMATION* FirmWareTableInformation ) { NTSTATUS Status = STATUS_SUCCESS; ULON...
2019-05-27 14:11:39
1116
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人