stonedreamforest/re_sysdiag

🔍 Reverse lại driver bảo mật sysdiag.sys của phần mềm Huorong

Reverse toàn bộ driver sysdiag.sys của phần mềm diệt virus 火绒 (Huorong), khôi phục lại thành mã nguồn C tương đương với độ chính xác lên tới 99.9%.

Đây là dự án reverse-engineering nhằm phân tích và tái cấu trúc driver hệ thống sysdiag.sys — một thành phần then chốt trong phần mềm bảo mật 火绒 (Huorong). Thông qua việc khôi phục lại mã nguồn C gốc, dự án giúp các nhà nghiên cứu và lập trình viên hiểu sâu hơn về cơ chế hoạt động nội bộ của driver này.

✨ Điểm nổi bật

• Reverse toàn bộ driver sysdiag.sys: Phân tích nhị phân và khôi phục lại logic gốc.
• Độ chính xác lên tới 99.9%: Mã nguồn C được tái cấu trúc gần như giống hệt bản gốc.
• Dựa trên ngôn ngữ C: Dễ đọc, dễ bảo trì và khả thi cho việc phân tích sâu.
• Tương thích với Windows Driver Kit (WDK) 14193: Dựng dự án bằng Visual Studio 2015 Update 3.
• Mục tiêu nghiên cứu bảo mật: Công cụ hữu ích cho các chuyên gia đánh giá và kiểm định driver.
• Hỗ trợ tái cấu trúc và phân tích: Phù hợp cho mục đích giáo dục và nghiên cứu học thuật.

💡 Vì sao đáng chú ý

Dự án không chỉ là một bài tập reverse đơn thuần, mà còn là nền tảng để các nhà nghiên cứu bảo mật hiểu sâu hơn về cách một driver bảo mật thực sự hoạt động — từ cơ chế tải ban đầu (DriverEntry) cho đến xử lý sự kiện hệ thống. Điều này đặc biệt quan trọng trong lĩnh vực phân tích mã độc hoặc xây dựng giải pháp bảo mật tương tự.

---

#ReverseEngineering #WindowsDriver #Security #Sysdiag #TiniX