Inlinehook PspCreateProcess
摘要:
InineHook通过修改函数指令实现,此次以内核层的PspCreateProcess()为例。本来是想写NtCreateProcess()的Inlinehook,但是想到PCHunter对于SSDT和ShadowSSDT的检测,就想试一下PCHunter对于更底层函数的检测功能,虽然最后还是被检测... 阅读全文
posted @ 2015-05-16 21:01 _懒人 阅读(1159) 评论(0) 推荐(0) 编辑