通過(guò)hook內(nèi)核中ssdt表中的ntopenprocess函數(shù)，標(biāo)號(hào)為35，可通過(guò)遍歷ssdt表查找得知，可實(shí)現(xiàn)進(jìn)程保護(hù)。 適用系統(tǒng)：win7 64，需關(guān)閉驅(qū)動(dòng)簽名保護(hù) 編程工具：vs2012+wdk8.0