swigger’s BLOG

偶尔打开冰刃就发现了，其原理好简单，用了wpsdrvnt.sys修改了ssdt中的几个函数，主要是关进程和内存修改的相关函数，用来保护smc.exe。所以要想自由的开关smc，只需要禁用wpsdrvnt就行了： sc config wpsdrvnt start= disabled 重启即可。 这样不会影响他的产品的其它功能。