資源簡(jiǎn)介
通過(guò)hook內(nèi)核中ssdt表中的ntopenprocess函數(shù),標(biāo)號(hào)為35,可通過(guò)遍歷ssdt表查找得知,可實(shí)現(xiàn)進(jìn)程保護(hù)。
適用系統(tǒng):win7 64,需關(guān)閉驅(qū)動(dòng)簽名保護(hù)
編程工具:vs2012+wdk8.0
代碼片段和文件信息
評(píng)論
共有 條評(píng)論