zdongliang

伪造数字签名的工具可以过卡巴

伪造一个数字签名，可以过卡巴主动防御。使用简单，就不介绍太多了

PRMonitor学习SSDTHOOK的好例子

经典的SSDThook例子，是学习的内核HOOK的好例子。

灰鸽子源码12版本

灰鸽子1.2版源码，delphi写的，大家可以研究一下

路过主动可以过瑞星的工具

应该是回复SSDT，来逃过瑞星主动，使用也很简单，看看就能明白