[列表]Tesla.Angela写的一些与WINDOWS驱动开发相关的PoC

Tesla.Angela

一、购前须知：

请先下载PoC程序并进行测试，当您完全确认PoC程序的功能为自己所需后，再进行购买，一旦购买无法退货。所有驱动均使用C语言编写，无第三方闭源库，可以直接被WDK7的BUILD命令编译。

二、售后服务：

没有任何技术支持和售后服务。您需要有二次开发能力，能够把PoC程序的代码挪为己用，并根据自己工程的实际情况做修改。

三、源码价格：

价格=所需工作日×800。
比如制作某个PoC程序的【所需工作日】为5，那么价格就是5×800=4000（元）。

---

题外话：为什么要乘以800？“从程序员客栈2019年的调查结果可以看出，程序员的年薪呈正态分布，主要集中在 10-20 万之间，占比高达 49.7%。”（年薪20万元，折合到日薪大约就是800元）。

四、支付流程：

首先把PoC源码所需金额转账到支付宝【buypoc(at)aliyun.com】（收款人姓氏：胡），然后把【PoC页面URL】以及支付宝生成的【订单编号】写成邮件发送到邮箱【buypoc(at)aliyun.com】。在完成上述步骤后的2个工作日内，PoC源码会被发送到您的邮箱。如果您有任何疑问，或者遇到付款失败的情况，也请发送邮件咨询。

---

如果您的【付款金额】小于【PoC源码价格】，或您提供的【PoC页面URL】不存在于下面的列表，则您的付款会被视为【捐赠】，请慎重操作。丑话说在前：不要尝试捣乱（比如支付100元但要求获得1000元的源码、收到源码后说“源码没用要退款”等），我不会理睬此类行为。

五、常见问题：

1.为什么可以信任我？原因很简单：本论坛已经运行超过15年，我研究WINDOWS内核并在网上发帖也超过了10年。“收了钱不给源码”这种行为是非常荒谬而且不符合长远利益的（等于永久失去了一个客户，而有可能购买PoC源码的“潜在客户”在全国范围内顶多只有一两千人）。
2.源码是否值得购买？有一个简单的计算方式：PoC源码价格÷您的日薪=工作天数N。如果您可以在N天之内做出同样的东西，那么不值得购买；反之，值得购买。

六、PoC列表：

[吹牛]无驱动重启关闭Windows Defender（并支持添加服务和自启动；附赠无驱动重启关闭“某数字卫士”的方法）【无视WD“反篡改”保护且重启后WD图标正常】（支持WIN7～WIN11最新版）
此技术“原则上”仅提供给老客户，不对陌生人出售。如果您从未与我做过交易，但执意要直接购买此技术，需先支付测试费100000元。老客户如果对此技术感兴趣，可以获得一个优惠的测试价格。

[吹牛]顽强的驱动自保护【过所有主流急救箱】（支持XP～WIN11最新版）
此技术“原则上”仅提供给老客户，不对陌生人出售。如果您从未与我做过交易，但执意要直接购买此技术，需先支付测试费30000元。老客户如果对此技术感兴趣，可以获得一个优惠的测试价格。

[吹牛]深度隐藏网络端口【过主流杀毒软件和ARK工具】（支持XP～WIN11最新版）
此技术“原则上”仅提供给老客户，不对陌生人出售。如果您从未与我做过交易，但执意要直接购买此技术，需先支付测试费10000元。老客户如果对此技术感兴趣，可以获得一个优惠的测试价格。

[吹牛]WIN64内核越狱【使用替换系统文件的方式攻破PatchGuard，而且不影响DSE正常工作】（支持WIN7～WIN11最新版）
此技术“原则上”仅提供给老客户，不对陌生人出售。如果您从未与我做过交易，但执意要直接购买此技术，需先支付测试费5000元。老客户如果对此技术感兴趣，可以获得一个优惠的测试价格。

---

[广告]Windows Batch Deployment（远控类工具，支持XP~WIN11）
https://github.com/AxtMueller/Windows-Batch-Deployment
（此软件的作者是德国人，他想向中国人出售源码，于是委托我帮他在中文论坛发布广告。如果您对他的东西感兴趣，请用英语直接联系他。购买他的东西需要跨境汇款，无法使用国内的支付方式。）

[广告]Windows Kernel Explorer（ARK类工具，支持XP~WIN11）
https://github.com/AxtMueller/Windows-Kernel-Explorer
（此软件的作者是德国人，他想向中国人出售源码，于是委托我帮他在中文论坛发布广告。如果您对他的东西感兴趣，请用英语直接联系他。购买他的东西需要跨境汇款，无法使用国内的支付方式。）

---

[测试]WIN64AST（ARK类工具，支持WIN7X64~WIN10X64-16299）【所需工作日：30】
http://www.m5home.com/bbs/thread-6975-1-1.html

[测试]WIN64+WIN32全平台支持的使用WFP实现禁止访问指定域名（支持WIN7～WIN11）【所需工作日：6】
http://www.m5home.com/bbs/thread-9502-1-1.html
http://www.m5home.com/bbs/thread-9503-1-1.html

[测试]WIN64+WIN32全平台支持的驱动调用网页（支持XP～WIN11）【所需工作日：6】
http://www.m5home.com/bbs/thread-9480-1-1.html
http://www.m5home.com/bbs/thread-9479-1-1.html

[测试]WIN64+WIN32全平台支持的内核HTTP下载（支持XP～WIN11）【所需工作日：6】
http://www.m5home.com/bbs/thread-9384-1-1.html
http://www.m5home.com/bbs/thread-9383-1-1.html

[测试]WIN64+WIN32内核线程隐藏（支持XP～WIN10，过PCHUNTER等ARK）【所需工作日：6】
http://www.m5home.com/bbs/thread-9482-1-1.html
http://www.m5home.com/bbs/thread-9481-1-1.html

[测试]WIN64+WIN32全平台支持的驱动创建进程（支持XP～WIN11）【所需工作日：4】
http://www.m5home.com/bbs/thread-8853-1-1.html
http://www.m5home.com/bbs/thread-8852-1-1.html

[测试]WIN64+WIN32全平台支持的驱动注入DLL（支持XP～WIN11）【所需工作日：4】
http://www.m5home.com/bbs/thread-8668-1-1.html
http://www.m5home.com/bbs/thread-8667-1-1.html

[测试]WIN64+WIN32全平台支持的在内核里加载驱动（支持XP～WIN11）【所需工作日：4】
http://www.m5home.com/bbs/thread-9500-1-1.html
http://www.m5home.com/bbs/thread-9499-1-1.html

[测试]WIN64+WIN32全平台支持的无HOOK无回调防删改注册表项（支持XP～WIN11）【所需工作日：3】
http://www.m5home.com/bbs/thread-9251-1-1.html
http://www.m5home.com/bbs/thread-9250-1-1.html

[测试]WIN64+WIN32全平台支持的无HOOK无回调防删改文件（支持XP～WIN11，过PCHUNTER等ARK）【所需工作日：3】
http://www.m5home.com/bbs/thread-9249-1-1.html
http://www.m5home.com/bbs/thread-9248-1-1.html

[测试]WIN64+WIN32全平台支持的驱动路径欺骗（支持XP～WIN11，过PCHUNTER等ARK）【所需工作日：3】
http://www.m5home.com/bbs/thread-8200-1-1.html
http://www.m5home.com/bbs/thread-8199-1-1.html

[测试]WIN64+WIN32全平台支持的驱动隐藏（支持XP～WIN11，过PCHUNTER等ARK）【所需工作日：3】
http://www.m5home.com/bbs/thread-8882-1-1.html
http://www.m5home.com/bbs/thread-8883-1-1.html

[测试]WIN64+WIN32全平台支持的隐藏网络端口（支持XP～WIN11）【所需工作日：3】
http://www.m5home.com/bbs/thread-8774-1-1.html
http://www.m5home.com/bbs/thread-8773-1-1.html

[测试]WIN64+WIN32全平台支持的内核级网络连接（支持XP~WIN11）【所需工作日：3】
http://www.m5home.com/bbs/thread-8656-1-1.html
http://www.m5home.com/bbs/thread-8655-1-1.html

[测试]WIN64+WIN32全平台支持的内核层EAT/IAT/OBJECT/IRP/IDT HOOK演示（支持XP～WIN11）【所需工作日：2】
http://www.m5home.com/bbs/thread-8129-1-1.html
http://www.m5home.com/bbs/thread-8128-1-1.html

[测试]WIN64+WIN32全平台支持的磁盘IRP“隐形”拦截（支持XP～WIN11，过PCHUNTER等ARK）【所需工作日：2】
http://www.m5home.com/bbs/thread-8229-1-1.html
http://www.m5home.com/bbs/thread-8228-1-1.html

[测试]WIN64+WIN32通过DKOH方式隐藏注册表（支持XP~WIN10）【所需工作日：2】
http://www.m5home.com/bbs/thread-8659-1-1.html
http://www.m5home.com/bbs/thread-8658-1-1.html

[测试]WIN64+WIN32驱动注入DLL到GUI进程（支持WIN7～WIN8.1）【所需工作日：2】
http://www.m5home.com/bbs/thread-8135-1-1.html
http://www.m5home.com/bbs/thread-8136-1-1.html

[测试]WIN7X64+WIN7X86上的进程路径欺骗（过PCHUNTER等ARK）【所需工作日：2】
http://www.m5home.com/bbs/thread-8197-1-1.html
http://www.m5home.com/bbs/thread-8196-1-1.html

[测试]WIN7X64+WIN7X86上的DLL路径欺骗（过PCHUNTER等ARK）【所需工作日：2】
http://www.m5home.com/bbs/thread-8392-1-1.html
http://www.m5home.com/bbs/thread-8391-1-1.html

[测试]VT应用实例：兼容PG的(S)SSDT HOOK、无痕R3 HOOK、无限硬断（支持WIN7X64~WIN10X64）【所需工作日：3】
http://www.m5home.com/bbs/thread-8758-1-1.html

[测试]32位进程强行注入DLL到64位进程（支持XP～WIN11，无需驱动）【所需工作日：3】
http://www.m5home.com/bbs/thread-8864-1-1.html