TDL
#### 產品特色
* 無需簽名驗證,直接駕駛驅動
* 專為x64 Windows設計,兼容Windows 7/8/8.1/10
* 無SEH支援,無驅動卸載功能
* 僅支援ntoskrnl導入解析,其他由使用者處理
* 提供假裝驅動示例,方便測試
#### 主要功能、特點
TDL是一款專為繞過Windows x64驅動簽名強制執行設計的載入器。它利用虛擬實驗室技術在內核模式中寫入程式碼,使驅動程序可直接執行而不受簽名驗證的限制。TDL不修改任何核心變數,因此對PatchGuard無影響,適合在現代Windows系統中使用。使用者需特別設計驅動程序以實現無縫駕駛,並需在內核模式中執行。TDL支援多個驅動程序同時載入,但需確保驅動程序之間無衝突。
#### 指令
“`bash
# 無常用指令(自動生成)
“`
