DrvEye

DrvEye 是一款面向 Windows 内核驱动的静态分析与漏洞利用评估工具。它支持 Authenticode 全链验证（含时间戳、嵌套签名、信任列表比对）、HVCI/WDAC 加载策略建模，并自动识别 IOCTL 接口、符号链接、驱动功能面及潜在利用原语（如任意读写、Token 提权、PPL 绕过等）。通过多路径 IOCTL 发现与哈希调度逆向，适配反逆向驱动。适用于安全研究员、BYOVD 挖掘者、内核驱动合规性审计与漏洞初筛场景。