2023年6月11日
Windows驱动开发学习记录-ObjectType Hook之ObjectType结构相关分析
摘要： 1、目的 在一般情况下，对于系统的常规操作如创建进程、创建互斥体、创建文件等可以进行SSDT Hook进行拦截，但在x64位系统下，有PG的保护，常规的SSDT Hook会导致蓝屏。但基于ObjectType的一些Hook也可以做到相应的功能且不会导致系统 BSOD。 2、相关结构分析 2.1 XP 阅读全文
posted @ 2023-06-11 20:32 禁锢在时空之中的灵魂 阅读(120) 评论(0) 推荐(0) 编辑