驱动内核模块总览 - Overview

本分类做什么

围绕 内核驱动：加载卸载、调试符号、进程隐藏/保护、文件系统过滤（ProtectFile）、VipProtect 高级保护、导入导出驱动、伪装进程、内核句柄 等。高风险，需管理员权限与兼容驱动签名策略；仅合法授权环境使用。

---

一、驱动生命周期与调试

接口	差异
LoadDriver、UnloadDriver	加载/卸载欧拉驱动。
DriverTest	通信/功能自检。
EnabletVtDriver	VT 相关开关（与虚拟化防护有关，见详情页）。
LoadPdb、GetPdbDownloadUrls	符号调试与 PDB 下载地址。

---

二、进程/线程与伪装

接口	说明
AddProtectPID、RemoveProtectPID、AddAllowPID、RemoveAllowPID	保护名单 与 白名单。
HideProcess、ProtectProcess、ProtectProcess2	隐藏/保护 进程（版本差异见详情页）。
ProtectWindow	防截图 等窗口保护（与 图像处理 截图有关）。
SetMemoryMode	驱动层 内存访问模式。
FakeProcess	伪装 进程信息。
KeOpenProcess、KeOpenThread	内核态 打开进程/线程句柄（与 ring3 OpenProcess 不同）。
ExportDriver、ImportDriver、ImportDriverFromFile	导出/导入 驱动 blob（自签名、迁移场景）。
InjectDll	与 注入 分类可能互补，以详情页为准。

---

三、文件保护子系统：ProtectFile*

方向	接口示例
驱动开关	ProtectFileEnableDriver、ProtectFileDisableDriver
过滤器	ProtectFileStartFilter、ProtectFileStopFilter、ProtectFileTestDriver
路径策略	ProtectFileAddProtectedPath、Remove、Clear、Query
进程名单	AddWhitelist、Remove、Clear、QueryWhitelist；黑名单 同理

与 VipProtect 差异：ProtectFile 偏 文件系统路径 与 过滤驱动；VipProtect 见下一节。

---

四、VipProtect 子系统

方向	接口
总开关	VipProtectEnableDriver、VipProtectDisableDriver
条目	VipProtectAddProtect、RemoveProtect、ClearAll
名单	AddWhitelist、RemoveWhitelist、ClearWhitelist；黑名单同理

与 ProtectFile 差异：VipProtect 为 另一套高级保护策略（具体策略对比见详情页），勿混用配置键。

---

五、快速选型

需求	建议
防止截图被截	ProtectWindow + 截图模式文档
保护某目录不被读写	ProtectFile* 路径与黑白名单
迁移自签名驱动	ExportDriver → 目标机 ImportDriver

---

六、注意

• 蓝屏、卡死、杀软拦截为常见风险；生产环境 必须先在 虚拟机 验证。
• 若某接口在侧栏被注释掉（如部分 VT 伪写），以 当前仓库 与 发行说明 为准。