Kernel 调查哪个证书使用驱动程序
我有一个做ram分析的应用程序，它有一个或多个内核驱动程序。有没有办法知道（例如，通过procmon或registry analysis等工具）应用程序作者使用了哪些安全证书来登录内核驱动程序 操作系统？哪种应用？Win 10，磁铁Ram捕捉器Kernel 调查哪个证书使用驱动程序,kernel,certificate,driver,Kernel,Certificate,Driver,我有一个做ram分析的应用程序，它有一个或多个内核驱动程序。有没有办法知道（例如，通过procmon或registry analysis等工具）应用程序作者使用了哪些安全证书来登录内核驱动程序 操作系统？哪种应用？Win 10，磁铁Ram捕捉器