CFB

これは何ですか？ !CAUTION CFB は研究およびデバッグ目的を意図しており、本番システムで使用すべきではありません。また、BSoD が発生する可能性があります。ご注意ください。 Canadian Furious Beaver は、Windows ドライバに送信される IRP のみをキャプチャするために設計された ProcMon スタイルのツールです。これは 2 つのパートで動作します： 1. 「Broker」は、ユーザーランドエージェントと自己展開可能なドライバー IrpMonitor.sys...