站长您好，我刚才上传时“source_code.rar”时，输入说明的时间很长，结果就被说成是没有登录，而且还忘了加上书名，现在我又加上了书名，请用这个吧。谢谢！希望给多开通下载数量哦！ 《寒江独钓----windows内核安全编程》 的随书源代码（2009.6新书） comcap Windows串口过滤驱动实例 ctrl2cap Windows键盘过滤驱动实例 ps2intcap 挂钩中断与IOAPIC型键盘过滤驱动实例 Kb_sniff_Mp 键盘sniff ramdisk_

comcap Windows串口过滤驱动实例 ctrl2cap Windows键盘过滤驱动实例 ps2intcap 挂钩中断与IOAPIC型键盘过滤驱动实例 Kb_sniff_Mp 键盘sniff ramdisk_wdf 内存虚拟盘实例 DP 硬盘还原示例代码 sfilter 文件过滤静态库 sflt_smpl 文件过滤静态库使用例子 crypt_file 文件系统透明加密代码 minifilter minifilter实例代码 minifilter

无极下载者源码,原理：驱动程序可以穿透还原卡，并且可以修改系统文件，这里是通过修改系统文件userinit.exe来实现userinit.exe的功能很简单，就是启动explorer.exe。这里就是通过替换uerinit.exe，伪造一个userinit.exe。这个伪造的程序可以实现uerinit.exe的原始功能，并可以实现自定义的功能，比如下载执行，发送数据。驱动的功能就是替换指定的系统文件-Promise those who download the source code, the