Прятки по хардкору. Как сделать свой драйвер режима ядра Windows и скрывать процессы

Для подписчиков Все мало-мальски серьезные защитные приложения используют собственные модули режима ядра, через которые работает большинство их функций. Если у программы есть такой драйвер, то пробовать скрываться от нее из режима пользователя бессмысленно. Так же бесполезно пытаться на нее как-то воздействовать. Решение — написать собственный драйвер. В этой статье я покажу, как это делается.

Последние Новости

Яндекс.Метрика