2019年8月3日
x32下PsSetLoadImageNotifyRoutine的逆向
摘要： 一丶简介 纯属兴趣爱好.特来逆向玩玩. PsSetLoadImageNotifyRoutine 是内核中用来监控模块加载.操作系统给我们提供的回调. 我们只需要填写对应的回调函数原型即可进行加监控. 既然可以进行监控.那么我们的回调函数存储在哪.这是个问题.所以特来逆向玩玩. 二丶逆向过程 首先我的 阅读全文
posted @ 2019-08-03 22:00 iBinary 阅读(833) 评论(0) 推荐(0) 编辑