以下內(nèi)容假設(shè)你是以管理員權(quán)限運(yùn)行WIN7. ——>>沒(méi)有UAC提示，沒(méi)有“以管理員身份運(yùn)行”提示，或其他類似的提示…<<—— 如何使用: 解壓存檔的內(nèi)容到任意位置...按順序執(zhí)行： 文件名稱 說(shuō)明： ---------------------------------------------------------------------------------------------- 1.cmd （批處理文件，為你創(chuàng)建一個(gè)新的BCD項(xiàng)） 2.exe （字節(jié)補(bǔ)丁，使用dUP2...修改復(fù)制NTOSKRNL和WINLOAD） 3.cmd （批處理文件，修改后的文件會(huì)拷貝到\Windows\System32） checksum.exe （這可以解決PE校驗(yàn)，所以在啟動(dòng)時(shí)不會(huì)收到0xC0000221的錯(cuò)誤。） ---------------------------------------------------------------------------------------------- 按順序運(yùn)行1，2，3即可。然后可以安全地刪除這些文件。不需要運(yùn)行checksum.exe，它已經(jīng)在3.cmd中運(yùn)行。 重新啟動(dòng)計(jì)算機(jī)，選擇“PatchGuard Disabled v2”啟動(dòng)項(xiàng)來(lái)啟動(dòng)系統(tǒng)... 這將允許加載未簽名的X64位驅(qū)動(dòng)，掛鉤NTOSKRNL，進(jìn)程隱藏，等 如果有任何建議，或者問(wèn)題？通過(guò)論壇與我聯(lián)系！ 如何卸載： ---------------------------------------------------------------------------------------------- 以管理員權(quán)限打開(kāi)CMD.EXE并輸入： bcdedit /delete {46595952-454E-4F50-4747-554944FEEEEE} 然后在\Windows\System32\下刪除：ntkrnlmp.exe 和 osload.exe ---------------------------------------------------------------------------------------------- 若不想禁用 WIN7 X64內(nèi)核保護(hù)/驅(qū)動(dòng)簽名，開(kāi)機(jī)時(shí)選擇“Windows 7”啟動(dòng)項(xiàng)即可。 永遠(yuǎn)記住這一點(diǎn)：這個(gè)補(bǔ)丁是為逆向工程和64位內(nèi)核模式的探索。 這不是為最終用戶…如果你不理解“是什么”或“為什么”——請(qǐng)不要使用它。