没有微软驱动签名就造不出*.sys也就造不出虚拟磁盘类软件

冥界3大法王

没有微软驱动签名就造不出*.sys也就造不出虚拟磁盘类软件 ，咋办呢？
BCD 测试模式 糊弄鬼呢?
那能不能把现有软件的 *.sys 加以利用 借鸡生蛋？

风之暇想

找开源的虚拟磁盘工具，造GUI复用sys就行了

collinchen1218

方案一，用2015年那会儿已经过期的ev签名证书，有微软交叉签名的老证书，调整时间戳，关闭内核隔离和安全启动，非最新版本系统可以用，但是容易报毒
方案二，逆向一些没有数字签名的ark工具，看看那些是用啥漏洞加载的，用同样的方式加载，同样可能报毒
方案三，闲鱼去找能过ace的驱动签名方案，付钱买设备驱动签名，能过安全启动的
方案四，借用现有软件的驱动，逆向驱动接口自己写gui
方案五，搞企业资质，买ev签名800左右，自己去做whql认证，估计全套下来两三千加上几个月能过

qq465881818

| 方案一 过期交叉 EV | 0 | ❌必须关闭 | ❌关闭 | 极高 | ❌禁止 | 证书吊销、系统版本受限 |
| 方案二 漏洞加载 ARK | 0 | 部分漏洞支持 | 大多失效 | 极高 | ❌禁止 | 补丁失效、蓝屏、法律风险 |
| 方案三 闲鱼 ACE 签名 | 几百～一千 | 看货源真假 | 部分支持 | 中 | ❌不推荐 | 证书被盗用、随时吊销、无售后 |
| 方案四 复用别人 WHQL 驱动 | 低 | ✅支持 | ✅支持 | 低 | ⚠️需授权 | 版权、接口能力受限 |
| 方案五 自己企业 WHQL | 2k‑4k+ | ✅支持 | ✅支持 | 低 | ✅推荐 | 需要企业资质；ARK 高危操作很难过测 |

YWFhYmJi

要自己写驱动就要去买证书，才能有正式签名，并且如果要让驱动在安全启动上也能加载，就还要通过微软的WHQL测试。
关于虚拟磁盘驱动，https://www.accum.se/~bosse/ 这里面的FileDisk就是一个虚拟磁盘驱动，filedisk-15-signed.zip 这个文件是有数字签名的，但是版本比较旧。