下你所需,载你所想!
汇集开发技术源码资料

驱动文件保护以及强删模块

:34.452KB :1 :2020-01-19 19:43:57

部分简介

.如果真 (驱动是否加载 = 假)
.如果真 (写到文件 (取运行目录 () + “\FileDriver.sys”, #x64驱动))
.如果真 (安装驱动 (“FileDriver.sys”, 取运行目录 () + “\FileDriver.sys”))
.如果真 (启动驱动 (“FileDriver.sys”, 取运行目录 () + “\FileDriver.sys”))
驱动是否加载 = 真
强删文件 (取运行目录 () + “\FileDriver.sys”)
返回 (“驱动加载成功”)
.如果真结束
返回 (“驱动启动失败”)
.如果真结束
返回 (“驱动安装失败”)
.如果真结束
返回 (“驱动文件写出失败”)
.如果真结束
返回 (“驱动已加载”)

.子程序 保护文件, 逻辑型, 公开
.参数 文件路径, 文本型
.局部变量 Unicode, 字节集
.局部变量 Output, 逻辑型

Unicode = AnsiToUnicode (删首尾空 (文件路径))
Output = Api_DeviceIoControl (M_hDevice, 2236424, asm_strcpyn_Bin (Unicode), 取字节集长度 (Unicode), 0, 0, 0, 0)
返回 (Output)'驱动文件保护、强删模块把原作者的功能封装在模块里面,增加了加载驱动的功能,源码什么都有,x64位内核层强删文件保护文件。

驱动文件保护以及强删模块

热门推荐

相关文章