驱动开发：内核无痕隐藏自身分析
在笔者前面有一篇文章通过摘除驱动的链表实现了断链隐藏自身的目的，但此方法恢复时会触发PG会蓝屏，偶然间在网上找到了一个作者介绍的一种方法，觉得有必要详细分析一下他是如何实现的进程隐藏的，总体来说作者的思路是最终寻找到的入口地址，该函数的作用是将驱动信息加入链表和移除链表，运用这个函数即可动态处理驱动的添加和移除问题。那么如何找到函数入口地址就是下一步的目标，寻找入口可以总结为；搜索可定位到地址。搜索定位到即得到了我们想要的。根据前面枚举篇系列文章，定位这段特征很容易实现，如下是一段参考代码。
