匿名 发布于10月23日 分享 发布于10月23日 1.驱动完全隐藏,任何不管R3还是R0的程序都无法获取,PChunter也无法获取驱动的存在,实现完全隐藏驱动特征,签名等2.强读强写,支持MDL映射强读强写内存,以及直接强读强写物理内存,无视一切保护3.取进程模块地址,驱动级取进程模块地址,不蓝屏不异常,过任何检测4.保护进程,保护指定进程不被打开、不被读取或写入,不被结束掉5.伪装进程,可以将进程伪装成系统进程,从而躲开检测,可以实现过租号器等6.驱动级模拟键盘和鼠标操作,可移动鼠标,操作键盘按键,鼠标按键等,不被特征到7.无痕注入DLL,注入后无模块,无线程,完全隐藏内存8.兼容Win7-Win8.1-Win10-Win11全系统,支持32/64位的一切程序9.Rootkit驱动交流群:945690404 意见的链接
推荐的帖子
请登录来提出意见
登录之后,你才能提出意见
现在登录