Ring3驱动检测工具是一款驱动加载检测软件,可以看到驱动已收到了我们需要的系统的数据,再看看驱动返回的数据,只是要写一个小的驱动来研究系统,而不是要搞大数据量的东东。
ARK不是被Rootkit打败了,而是被系统,系统版本越高,ARK工具越来越不好用,自己动手写个驱动工具可以在当前运行环境或者PE里挂载注册表,然后来检测驱动,功能实现比较简单,但检测方式比较自由
如无法运行,检测一下VC2005运行库是否安装