2019年7月24日
x64下进程保护HOOK
摘要： #x64(32)下的进程保护回调. ##一丶进程保护线程保护 ###1.简介以及原理 以前我们讲过.SSDT 可以做很多事情.比如可以防止进程被结束 其实到了x64下.你也可以HOOK SSDT.只不过你需要过一下PatchGuard 但是在你过不了PG的情况下.其实操作系统也给你提供了回调进行保护 阅读全文
posted @ 2019-07-24 09:20 iBinary 阅读(1998) 评论(0) 推荐(1) 编辑