madsys的个人空间

访问量0

pwdump7可以直接从底层读取系统中正在使用的SAM、system文件，而不是注入到lsass进程中。据说它是使用了rkdetecter的文件驱动。请问这是什么原理呢？是否有类似的开源代码呢？多谢啦！

回复(1) 2010-02-03 12:38 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

madsys

加关注写私信