lijianhua12
驱动牛犊
驱动牛犊
  • 注册日期2009-12-04
  • 最后登录2013-03-29
  • 粉丝12
  • 关注9
  • 积分33分
  • 威望301点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分11分
阅读:48585回复:582

一个修改过的基于ShenHui大牛的透明加解密代码

楼主#
更多 发布于:2010-11-17 14:10
ShenHui 大牛的基于minifilter 的文件透明加解密代码是一套非常优秀的代码,不过对于初学者来说不易掌握,有些初学者在机器上忙了半天都没看到效果,我对代码做了一点小修改,方便初学者掌握

1 手工加载时自动增加system,explorer.exe,notepad.exe为监控进程

2 添加了异或加密算法

3 取消了不对c分区监控的限制,因为很多虚拟机里只有C分区

安装和加载说明

1 把engine.inf,engine.sys拷贝到虚拟机里

2 右击engine.inf,点安装

3 手工加载进cmd, 输入 sc start engine

4 手工停止进cmd,输入 sc stop engine

5 测试时请关闭杀毒软件,代码与诺顿杀毒软件的冲突是由于刷缓存引起的,是能解决的,不过初学者不必关心这个

编译环境  WDK 7600.16835.0

zhangfresh
驱动牛犊
驱动牛犊
  • 注册日期2008-07-21
  • 最后登录2023-01-09
  • 粉丝1
  • 关注2
  • 积分94分
  • 威望871点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
沙发#
发布于:2021-09-23 17:13
俺学习以下发
daijiachun
未验证会员
未验证会员
  • 注册日期2021-09-03
  • 最后登录2021-09-16
  • 粉丝0
  • 关注1
  • 积分4分
  • 威望40点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2021-09-03 09:04
代码没了?
461764761
未验证会员
未验证会员
  • 注册日期2021-08-23
  • 最后登录2021-10-30
  • 粉丝0
  • 关注1
  • 积分22分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
地板#
发布于:2021-08-23 16:05
看一看啊
cpp肥兔
未验证会员
未验证会员
  • 注册日期2020-09-15
  • 最后登录2021-02-04
  • 粉丝0
  • 关注4
  • 积分24分
  • 威望190点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
地下室#
发布于:2021-01-06 11:12
我有个疑问,基于minifilter真的可以出来 透明加解密效果吗?
richgdx
驱动牛犊
驱动牛犊
  • 注册日期2004-11-30
  • 最后登录2020-11-27
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望50点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
5楼#
发布于:2020-11-27 15:30
lockup
kawar202006
未验证会员
未验证会员
  • 注册日期2020-06-01
  • 最后登录2020-06-02
  • 粉丝0
  • 关注1
  • 积分2分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2020-06-01 15:18
学习学习
g0ttl
未验证会员
未验证会员
  • 注册日期2020-03-24
  • 最后登录2020-03-25
  • 粉丝0
  • 关注1
  • 积分6分
  • 威望60点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2020-03-25 21:53
在哪下载
wowzql
未验证会员
未验证会员
  • 注册日期2020-03-07
  • 最后登录2020-03-09
  • 粉丝0
  • 关注1
  • 积分2分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2020-03-07 12:49
来学习学
jiams
驱动牛犊
驱动牛犊
  • 注册日期2004-10-28
  • 最后登录2019-08-08
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
9楼#
发布于:2019-08-08 11:22
这个要试试
Jarvisx
驱动牛犊
驱动牛犊
  • 注册日期2019-03-25
  • 最后登录2019-04-02
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望50点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2019-03-25 17:38
感谢楼主!
Oyasimi1412
驱动牛犊
驱动牛犊
  • 注册日期2018-10-10
  • 最后登录2019-03-11
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
11楼#
发布于:2018-10-15 12:37
下载不到了,附加丢失了
hugh_shen
驱动牛犊
驱动牛犊
  • 注册日期2018-06-23
  • 最后登录2018-06-24
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2018-06-23 15:31
学习学习
turbock
驱动牛犊
驱动牛犊
  • 注册日期2018-04-26
  • 最后登录2018-08-09
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2018-04-26 20:09
谢谢分享
xq520520
驱动牛犊
驱动牛犊
  • 注册日期2017-04-07
  • 最后登录2017-06-12
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望30点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
14楼#
发布于:2017-06-12 14:28
ziex
wangchuliu
驱动牛犊
驱动牛犊
  • 注册日期2017-03-27
  • 最后登录2017-06-07
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2017-03-27 13:39
感谢分享
freeNt
驱动牛犊
驱动牛犊
  • 注册日期2017-02-14
  • 最后登录2017-05-05
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望30点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
  • 社区居民
16楼#
发布于:2017-02-14 17:31
代码在哪?
wujh
驱动牛犊
驱动牛犊
  • 注册日期2016-12-19
  • 最后登录2016-12-20
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望20点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
17楼#
发布于:2016-12-19 17:36
看不到 代码
geeking
驱动牛犊
驱动牛犊
  • 注册日期2016-12-12
  • 最后登录2016-12-12
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望10点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
18楼#
发布于:2016-12-12 11:58
thanks
yuguangxin49
驱动牛犊
驱动牛犊
  • 注册日期2016-10-28
  • 最后登录2016-11-06
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望30点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
19楼#
发布于:2016-10-31 10:45
哈哈哈哈哈哈哈
上一页
游客

返回顶部