close
image
 
image

PCI Config 256K, Expansion  Rom Base address = 0x30.

image
 

base address

image
 

rweverything.exe在system32/drivers 載入 RwDrv.sys到kernel mode跟 bushound載入bhound7.sys到kernel mode的原理一樣
 

ref:

http://rweverything.com/

 

arrow
arrow
    全站熱搜
    創作者介紹
    創作者 天才R 的頭像
    天才R

    做 個 有 趣 的 人

    天才R 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄