检测已加载的驱动 - 检测系统中是否已安装预定义的驱动程序。很多逆向工具都使用驱动来完成某些工作,检测已加载的驱动可以发现这些逆向工具。驱动的检测不只在被保护的文件启动时,而是在整个运行过程中都检测。
点击“添加”按钮添加驱动;点击“驱动名称”列下对应的名字可修改名称;点击图标 可取消加载对应驱动。 进程结束时显示提示消息 - 如果 Enigma 外壳检测到匹配黑名单的驱动,程序会显示一条信息并结束进程。编辑提示消息请点击 编辑消息 按钮。