Windbg跟踪ACPI亮度设定 逆向工程

Windbg跟踪ACPI亮度设定

本文为看雪论优秀文章看雪论坛作者ID:hyjxiaobia公司要出货一批笔记本,对屏幕亮度上限有限定。我无意中发现可以通过控制ACPI命名空间中Method(_BCL)的行为来实现该需求,虽然事后证明...
阅读全文
驱动病毒那些事(完结)—— 劫持 逆向工程

驱动病毒那些事(完结)—— 劫持

点击上方蓝字 关注我吧本篇作为驱动病毒分析系列的最后一篇,主要给大家展示一下驱动病毒常见的劫持手法。对象劫持驱动病毒经常通过对象劫持来把自己伪装成为系统正常的驱动文件,增强隐蔽性。当系统加载驱动时,会...
阅读全文