在Win64系统上动态加载无签名驱动：WIN64LUD（2013.10.30更新）

显示全部楼层 · 发表于 2013-10-27 12:11:03

本帖最后由 benlvan 于 2013-10-30 11:01 编辑

免责声明：本软件仅为了方便编程人员测试WIN64驱动程序，如果恶意利用，造成的后果与作者无关。

1.WIN64LUD的全称是WIN64 Load Unsigned Driver，功能如其名，在WIN64系统上加载无签名的驱动。
2.支持Windows 7/8/8.1/2008R2/2012/2012R2（7600/7601/9200/9600）。
3.使用方法很简单，运行『win64lud.exe』，如果提示初始化成功，直接把驱动文件拖到窗口里，再按下回车就能加载了。
4.在『DemoForTest』文件夹里有几个无签名的驱动，可以用WIN64LUD加载，配合DBGVIEW可以看到效果。

希望在此工具的帮助下，加载64位驱动不再是普通开发者的梦魇，期待更多64位内核级工具的出现。

　　解释一下，为什么说“希望在此工具的帮助下，加载64位驱动不再是普通开发者的梦魇”。现在64位内核级的工具少，并不是因为64位系统有多么的深奥，而是因为很多普通开发者买不起数字签名，导致研究不方便，以及发布的软件无法被一般用户使用而已。在此工具的帮助下，普通开发者就不用为“无法加载64位驱动”而烦恼了，不用为“无法加载64位驱动”而烦恼，自然就会有更多64位的内核级工具出现啦！虽然这个逻辑有点牵强，但相信此工具对普通开发者还是有帮助的！

2013-10-28补充更新：
遵照律师建议，发布以下声明：

WIN64LUD v0.1（WIN64LUD[20131027].rar）中的应用程序（win64lud.exe，大小=38384字节；CRC32=949A99CE；MD5=7935D3EA20D48CD36C6B672CC4AF2723）和驱动程序（win64lud.sys，大小=180720字节；CRC32=1A372990；MD5=A1F1160ACFECAEED3EDAE7788419CC54）虽然本身不存在任何恶意行为（不会破坏计算机数据，也不会自动复制），但是含有漏洞，容易被心怀不轨的人恶意利用，所以撤销下载。下载了的朋友请删除，更加不要传播，谢谢合作。

本声明已经尽了告知的义务，若任何人对此置若罔闻，所产生的一切后果均与本人无关。本声明可以作为呈堂证供使用。

显示全部楼层 · 发表于 2013-10-27 12:35:57

WIN7的安全机制被打破了？

显示全部楼层 · 发表于 2013-10-27 12:41:10

本帖最后由 benlvan 于 2013-10-27 12:43 编辑

nazisoft 发表于 2013-10-27 12:35
WIN7的安全机制被打破了？

被破很久了。。。

显示全部楼层 · 发表于 2013-10-27 20:13:34

那驱动级有木马又可以在Win8.1 64bit上流行了?? 这让我等裸奔者情何以堪啊

显示全部楼层 · 发表于 2013-10-28 12:27:03

好家伙！
谢谢分享~

显示全部楼层 · 发表于 2013-10-29 17:38:07

这是好事还是坏事

显示全部楼层 · 发表于 2013-10-29 18:03:34

x64可以随意加驱了么？

显示全部楼层 · 发表于 2013-10-29 18:14:08

我还说沙盘破解有望了呢

显示全部楼层 · 发表于 2013-10-29 23:14:49

前排围观求真相啊

显示全部楼层 · 发表于 2013-10-30 08:22:53

本帖最后由 benlvan 于 2013-10-30 08:26 编辑

m_direction 发表于 2013-10-29 23:14
前排围观求真相啊

在其它论坛上有些卑鄙的人扬言要举报拉黑我的数字签名，为了自保不得已出此下策，但这个功能会回来的。

[原创工具] 在Win64系统上动态加载无签名驱动：WIN64LUD（2013.10.30更新）

评分