口罩时候买的为了监控血氧，现在感觉也没啥吊用，然后就习惯了戴表看个时间(懒得拿手机看，这个有其他可替代性，其他任何表都可以)。可惜穷，不舍得买更好的表。

果然很大。。。

用 proess explorer 看看 system 哪个线程是干的吧。

直接雅典娜，还能在客厅当个动态屏保。。。

好久没看这东西了。asm 竟然还在 20 以内。。。

这些 app 就差写个虚拟机了。

linux 没这个需求，因为大部分程序不需要 GUI[手动狗头].

想好看还想文件小，这个貌似只有 mfc 、wtl 。哦对，忘了 delphi 了，微信和 foxmail 的巅峰之作。

除了折腾，没别的。

感谢分享。每次看着这些 pcb ，就感叹这东西真有魔力。

还想着买个思域呢，试了好几次了，感觉还不错。看完你这个只能说心塞~~

@morgan1freeman 没用过 openark 。它要是没签名，直接加载驱动是加载不起来的。以前见过在别的论坛有人用过期签名和泄漏被吊销的签名。

签名不签名跟权限没关系，就是 0 和 1 的问题，有签名能加载了拥有一切，加载不了啥都没有。这是 win7 64 位之后的政策，微软加载的驱动是需要数字签名，这个也不能复制其他的，流行的是使用过期(22hx 好像过期的也加载不了了)或者泄漏的进行签名。还有就是跟 sys 的功能没啥关系，不管是 hook 什么的这些是驱动做的，跟签名没啥关系，当然你没签名，你驱动就加载不了，也就啥都干不了(这是常规方法，当然还有不常规的)。

可以，这也是火绒剑下架的原因。见过几个国内的恶意代码，加载火绒驱动后，直接把数字的卫士之类的全部秒了，里面给的功能太直接了。