某强删工具sys的逆向学习. 该驱动主要功能如下：首先是对FSD的hook的处理，RestoreFSDDispatchRoutine-A strong delete tool sys reverse learning the driver main function is as follows: First, the treatment of FSD' s hook, RestoreFSDDispatchRoutine

文件过滤保护驱动，可以配合user交互，输入数字代表保护时间s。0，1不能用-File filter to protect driver, can cooperate with the user interaction, input number represents protection time s. 0, 1 can t use

这次的VtTest, 兼容win7 xp多核，代码含有EPT初始化和访问违规的处理，至于访问违规我是 自己测试用的，朋友们可以删掉重新自己写个，EPT初始化对照着intel手册设置就行，还有就是这个 只支持PAE模式，paging模式比PAE简单，照着葫芦画瓢就行，写代码写的脑子乱掉了，不知道写什么 了，，，好了，就这样吧！！！ (更多虚拟化的问题，欢迎朋友们来群详聊)-The VtTest, compatible with Windows 7 xp multicore, code