逆向随笔——对可以过TP的注入驱动的一次逆向

前言： 逆一些东西，有点收获，就写篇随笔记录一下。因为写的随便，就不发看雪了。 今天一个朋友给我发了一个说是可以过TP的注入驱动，希望我逆一下看看是什么套路。 正文： 接收过来压缩包，看了一下 loadddll32和64分别是用在32和64的驱动，MemOpe和dnf.exe都是测试用例（不过我是用自己写的123.exe进行测试）。 先跑起来，看看线程和模块上有没有什么特别的地方 有一个线程Pch

>>阅读原文<<