Windows 回调监控 <一>
摘要：
在x86的体系结构中，我们常用hook关键的系统调用来达到对系统的监控,但是对于x64的结构，因为有PatchGuard的存在，对于一些系统关键点进行hook是很不稳定的，在很大几率上会导致蓝屏的发生，而且在Vista之后的操作系统中，还提供了ObRegisterCallbacks()函数注册自定义... 阅读全文
posted @ 2015-08-12 13:04 _懒人 阅读(7073) 评论(2) 推荐(5) 编辑
