驱动读写C开源

兔子666 · 发表于 2024-3-23 11:32:48

本帖最后由兔子666 于 2024-3-23 11:49 编辑

转发一个驱动开源C源码
本次文件：驱动源码、64位dll源码、64位应用程序测试源码

1.读写内存（MmCopyVirtualMemory）这个函数只能读取拥有权限的内存，如果出现读不了的情况，可以试试使用更改内存属性更改保护后再读！
2.读写内存加强版（MDL）
3.获取模块地址
4.获取模块导出函数
5.申请内存
6.释放内存
7.更改内存属性
8.获取进程ID
9.隐藏进程                                        修改进程ID达到的隐藏进程效果！！！一次只能隐藏一个，如果想隐藏下一个进程，需要把上一个恢复！
10.结束进程
11.使用Object回调（保护进程）          通过拦截OpenProcess的句柄权限，我在驱动中预设值了几种拦截方式，下面会写出来！你也可以使用这个来破坏其他进程的保护，但是切记用这个函数没法破坏这个函数所保护的进程！
12.删除文件
13.创建线程
14.注入Dll                                           简单封装了一下，通过获取导出函数LoadLibraryA，然后远程写入dll路径，创建线程来运行它！

// 内存拷贝类型
#define READ                0       // 读
#define WRITE             1       // 写

// 进程隐藏类型
#define HIDE                0       // 隐藏
#define SHOW                1       // 显示

// 进程保护类型
#define PROPROCESS          0       // 设置被保护进程
#define HACPROCESS          1       // 这是白名单进程

// 进程保护类型
#define ERASES_ALL          0       // 擦除所有权限
#define ERASES_TERMINATE    1       // 只擦除终止权限
#define ERASES_NORMAL       2       // 正常的保护
#define ERASES_NOTERMINATE 3       // 不擦除终止权限其余正常保护

下载链接回复可见

游客，如果您要查看本帖隐藏内容请回复

解压密码

游客,本付费内容需要支付 5海币 才能浏览支付

联系我时，请说是在挂海论坛上看到的，谢谢！

669509539 · 发表于 3 天前

RE: 驱动读写C开源 [修改]

东方青苍 · 发表于 3 天前

RE: 驱动读写C开源 [修改]

风一般的沉默 · 发表于 2024-4-21 17:45:12

注：仅供学习和交流，请勿非法。使用。

傲寒多孤独 · 发表于 2024-4-21 16:29:58

dwaaaaaaaaaaaaaa

网以伤透我心 · 发表于 2024-4-15 15:01:55

看撒开发撒

80937950 · 发表于 2024-4-14 13:54:11

hhhhhhhhhhhhhhhhhhhhhhhhh

顶点电竞 · 发表于 2024-4-12 23:40:05

hzscnm · 发表于 2024-4-11 21:25:42

下载链接回复可见

2223098924 · 发表于 2024-4-11 04:05:35

22230989242223098924

zhoujie8012 · 发表于 2024-4-10 09:32:32

我看看个这个

		自动登录	找回密码
密码			立即注册

游戏交易就上寄售网-专注稳定-诚信赢天下	玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	天下盾/国内/免实名/免备案CDN无视一切CC/DD攻击	找塔科夫作者TG @wuhao1954 QQ283931494	→入驻S9企业发卡网各种全黑号辅助群：475351077
██【我要租此广告位】██	.	.	.	.

[网页游戏辅助源码] 驱动读写C开源

免责声明：

最佳新人

突出贡献

机器王

签到达人

热心会员

宣传达人

站长推荐 /1