隐藏进程RING0级别（过游戏检测） 可以隐藏所有的进程，防止游戏检测！

纯Ring0 + Ring3 交互

C++ Ring0级系统硬件和内存访问 访问硬件端口用来模拟按键什么都挡不住，模拟按键只是大材小用了 WinIO 和 Winring0 都非常强大 由于驱动的签名问题.WinIO在Win7 x64 上目前运行不能，也许我没找对方法 所以转而 Winring0。(注: Winring0 以前是开源项目,后来关闭.最后能找到的版本是1.3.1a) Winring0这个驱动有数字签名！！！能在64位WIN7下工作！ WinIO 最新版本3.0 Winring0 最新版本 1.3.1a (只有二进制文件) Winring0 1.3.0 （源码+二进制文件+自带示例） 两个项目都有chm帮助文档（很简单的英语）

exe怎么调用驱动程序

用masm汇编写个最小的WDM驱动程序 ring0内核编程

显示所有消息钩子_并没有使用gSharedInfo. Ring3是DELPHI编写的,ring0是C编写的驱动.zip

驱动加载软件,在ring3的exe中加载内核ring0的驱动程序.sys

内核驱动中检测隐藏进程.zip 编写的内核检测隐藏进程的驱动程序，可以了解内核的进程隐藏，和侦测技术

ring0驱动级 隐藏进程 的源代码_在驱动层通过替换ssdt地址表中的api函数来隐藏进程

ring0驱动开发Rootkit隐藏进程.zip