隱藏驅(qū)動，不適用斷鏈方式
https://bbs.csdn.net/topics/399172563/close? 斷鏈隱藏驅(qū)動
從kprocess->ProcessListEntry和eprocess->ActiveProcessLinks入手，看一下里面ListEntry的數(shù)據(jù)就會發(fā)現(xiàn)，其實它們是等價的。
?
特征定位MiProcessLoaderEntry隱藏驅(qū)動
https://blog.csdn.net/lyshark_csdn/article/details/127499849?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_baidulandingword~default-4-127499849-blog-82012544.pc_relevant_recovery_v2&spm=1001.2101.3001.4242.3&utm_relevant_index=7
源碼：
https://github.com/Sqdwr/HideDriver??
標簽：
