内核层x64位全系统禁止进程创建

89496414

enmmmmmmm 我又来了  
放出一个驱动  x64位全系统禁止进程创建   虚拟机win7  本机win1064 （最新版本）  自己已经测试无蓝屏   驱动不hookssd什么的  全部用的回调函数

驱动文件带的有进程保护  安装成功后自动开启全局进程创建进程    卸载后就恢复正常了

如果你想使用进程保护

  

子程序名	返回值类型	公开	备 注
保护进程	逻辑型
参数名	类 型	参考	可空	数组	备 注
Pid	整数型

变量名	类 型	静态	数组	备 注
Output	逻辑型
OutBuffer	字节集

OutBuffer ＝ 取空白字节集 (4)
Output ＝ DeviceIoControl (M_hDevice, 2236416, asm_strcpyn_Int (Pid), 11, asm_strcpyn_Bin (OutBuffer), 4, 0, 0)
返回 (Output)

.版本 2<br /> <br /> .子程序 保护进程, 逻辑型, 公开<br /> .参数 Pid, 整数型<br /> .局部变量 Output, 逻辑型<br /> .局部变量 OutBuffer, 字节集<br /> <br /> OutBuffer ＝ 取空白字节集 (4)<br /> Output ＝ DeviceIoControl (M_hDevice, 2236416, asm_strcpyn_Int (Pid), 11, asm_strcpyn_Bin (OutBuffer), 4, 0, 0)<br /> 返回 (Output)

BQXR

我爱阿牛 发表于 2022-8-11 21:54
我以为是驱动源码,结果只是操作驱动的源码

你厉害 你发一个。白嫖都这么有底气？

天宸

支持开源！！！

顶点电竞

3507595911

6666666666666666666666

我爱阿牛

我以为是驱动源码,结果只是操作驱动的源码

我爱阿牛

不知道还能不能用;,先试试看

yzl666

支持开源~！感谢分享

我是床奇

为什么不给个用户层的回调函数，用来选择哪些进程允许创建，哪些禁止创建

89496414

签名确实是吊销的签名

编程辉煌

看看吧。。。。。。。。。。。