1 程序开发步骤如下 (1) 打开vc，选择菜单项file->new,选择projects选项并建立一个名为\"floppy\"的win32 console applicatoin工程；创建时注意指定创建该工程的目录； (2) 在工程中创建源文件\"floppy.cpp\"：选择菜单项project->add to project->files，在选择框中输入自己想要创建的文件名，这里是\"floppy.cpp\"；在接下来询问是否创建新文件时回答\"yes\"；然后通

《寒江独钓——Windows内核安全编程》“文件系统微过滤驱动”一章的源代码，该代码的主要功能是限制对应用程序“记事本”文件（notepad.exe）的操作，进而达到限制扩展名为txt等使用记事本程序来编辑的功能。 使用net start 驱动名称 net stop 驱动名称 这种方式来安装驱动," Trees and fishing alone- Windows kernel security programming" " file system, m

进入主程序 后 就可以卸载驱动了 无任何残留 可做到绕过TP文件检测 test.exe 以签名 无文件扫描 检测 但是建议进入游戏后 卸载驱动 然后关闭窗口 使用方法 第一个编辑框 设置 要注入的进程名 第二个编辑框 设置 DLL路径 然后 点击初始化 进游戏即可 支持 全系统 WIN8 WIN10 以管理员权限运行(Once you enter the main program, you can uninstall the driver without any residue