【有偿】寻求一位有驱动逆向.驱动模仿.开发的技术大牛一名

liuming

目前在学习 Windows 内核，正在自研 ARK/HIPS 工具。掌握基础驱动对象、IRP 派遣、Ps/Ob/Minifilter 内核回调，能做基础 Hook 检测，有基础驱动开发与底层逆向分析能力。
现在的学习计划：逆向市面上成熟的驱动保护方案，读懂整套自保的内核设计逻辑，理解之后**自己从零编写驱动，复刻对应的保护能力**。
目标功能：
1. Ob 回调保护自身进程，抹除终止、篡改类句柄权限；
2. 周期性自检回调链表，防止回调被摘除篡改；
3. 保护 DRIVER_OBJECT，拦截驱动卸载，防护驱动内存不被 Patch；
4. 内核态与用户态双向心跳看门狗互相保活；
5. 异常行为捕获、日志告警。

我也清楚这套属于同层内核防护，短板很明显：攻击者拿到内核权限（BYOVD）后，同层保护会被直接废掉。后续想继续研究更高可信根的加固与观测方案。