驱动程序初始侦察工具_C_C++_下载

(更多详情、使用方法，请下载后细读README.md文件) DIRT：驱动程序初始侦察工具\n我正在编写这个工具来学习 C++ 并对安装在 Windows 系统上的驱动程序进行初步评估（例如，由 OEM 或企业开发的主映像）。它应该有助于目标选择、寻找低垂的果实，并有助于深入的二进制分析。目前不稳定，正在积极开发中。\n主要特点\n内核模式驱动程序列表非管理员用户可以通过 DeviceIoControl 进行交互。\n这对于缩小可能用于 LPE 的驱动程序很有用。\n检索与司机相关的公司名称以确定所有权。\n这在目标选择中很有用，可以将第三方驱动程序与 Microsoft 驱动程序分开。\n用于处理来自 DeviceIoControl 的请求的 DispatchDeviceControl 例程的分辨率。\n这使得在 IDA 中更容易找到函数（而不是依赖静态分析中的启发式）。\n可以分析该函数以枚举 IOCTL 代码并执行攻击面分析。\nDispatchDeviceControl 支持的 IOCTL 代码的枚举。\n可能有这样的符号执行机会，但不确定它有多强大。\n对给定内核模式驱动程序