2021年4月3日
内核中利用系统事件通知监控和拦截进程，线程和模块
摘要： 监控进程 NTSTATUS PsSetCreateProcessNotifyRoutineEx( PCREATE_PROCESS_NOTIFY_ROUTINE_EX NotifyRoutine, BOOLEAN Remove ); 通过PsSetCreateProcessNotifyRoutineE 阅读全文
posted @ 2021-04-03 20:39 怎么可以吃突突 阅读(658) 评论(0) 推荐(0) 编辑