Ring3驅(qū)動檢測工具是一款驅(qū)動加載檢測軟件,可以看到驅(qū)動已收到了我們需要的系統(tǒng)的數(shù)據(jù),再看看驅(qū)動返回的數(shù)據(jù),只是要寫一個小的驅(qū)動來研究系統(tǒng),而不是要搞大數(shù)據(jù)量的東東。
軟件說明
ARK不是被Rootkit打敗了,而是被系統(tǒng),
系統(tǒng)版本越高,ARK工具越來越不好用,自己動手寫個驅(qū)動工具
可以在當前運行環(huán)境或者PE里掛載注冊表,然后來檢測驅(qū)動,功能實現(xiàn)比較簡單,但檢測方式比較自由
使用說明
如無法運行,檢測一下VC2005運行庫是否安裝