摘要: 在系统中每一个进程加载User32.dll时,会受到DLL_PROCESS_ATTACH通知,当User32.dll对其进行处理时,会取得注册表键值HKEY_LOCAL_MACHINE\Software\Microsoft\windowsNT\CurrentVresion\Windows\AppIn 阅读全文
posted @ 2017-03-13 11:26 HsinTsao 阅读(4747) 评论(0) 推荐(0) 编辑