• haihunwang

    目前工作里有个windows内核驱动逆向,搞的很费劲,听说windows以前有一次源码泄露,泄露内容包括了这个驱动的源码,想搞来研究一下。如果有大佬保存过的话,可以付费

    主楼
  • 龟田彭一郎

    目前落实的泄露就是windows xp的源码吧

    #1
  • haihunwang

    xp里看过了,没有我想找的驱动

    #2
  • 龟田彭一郎

    这个时代逆向任何驱动都不费劲了吧。挂个ida mcp感觉啥都能分析出来

    #3
  • haihunwang

    话是这么说,但是几千个函数想全逆出来,也不容易

    #4
  • 龟田彭一郎

    我不知道脱壳tx游戏是什么难度,我一个朋友无任何逆向经验,一晚上gpt6就脱壳解决了,还顺便落地了文档,详细记录自己是怎么过ACE检测,再tvm(腾讯自己家的混淆)中找到定位OEP下断点,恢复IAT。微软自家的驱动这玩意基本上没混淆的 如果你要还原源码确实有点难不过找点漏洞啥的我感觉倒是简单

    #5
  • sse

    如果没什么特殊需要,就是想看看内部的函数和数据结构,wine和reactos基本上够用

    github搜索Windows source code leak

    利益相关:github所属于微软公司

    图片

    #6
  • haihunwang

    老板要求改功能,目前方案是hook,已经hook了十几个点了,还在提新的需求,真维护不过来了

    #7
  • 龟田彭一郎

    ^-^ 啥需求啊直接干驱动…

    #8

发表回复

登录后回复