Kernel_VADInjector

驱动 DLL 注入器 驱动 DLL 注入器 描述 驱动 DLL 注入器是一个强大的工具，允许用户使用他们喜欢的映射器加载他们选择的驱动程序。通过利用未签名驱动程序加载器（如 KDmapper）的功能，该注入器是在 Windows 10 2004 x64 进程上构建和测试的。 驱动部分： 该驱动程序挂钩一个名为 xKdEnumerateDebuggingDevices 的补丁保护安全函数，用于与我们的用户模式进程通信。这种方法在流行的反作弊系统中很容易被检测到，因此我们更进一步，将用户模式线程困在内核中，以恢复原始函数地址的方式进行通信，从而绕过函数完整性检查。...