怎么把DarkSpy v1.05中的驱动给抠出来

        把DarkSpy v1.05中的驱动DarkSpyKernel.sys给抠出来（因为不象IceSword把驱动做成一个资源放在了可执行文件中，这个可以把资源提出来就行），同is一样，DarkSpy加载驱动后把其文件给删掉了，磁盘工具也恢复不出来，因为不会用工具调试，看似很难的问题，想了半天，结果这么做成功：
 下载一个System Safety Monitor，版本2.1，安装，运行，然后启动DarkSpy105.exe，ssm弹出阻止界面，点击“允许”，同时打开系统system32目录，文件按修改时间排列，定位到DarkSpyKernel.sys，观察文件大小变化，再点击“允许”几次，直到变为126K为止，把此文件复制到所需的目录即可。