能力值：
( LV13，RANK：290 )
2 楼
代码有个错误，
能力值：
( LV13，RANK：290 )
3 楼
win7 的任务管理器在结束任务时： if ( SendMessageTimeoutW(*((HWND *)v1 + 1), 0x10u, 0, 0, 3u, 0x1F4u, &dwResult) )
能力值：
( LV13，RANK：290 )
4 楼
00CF843A |. FF15 5013CE00 CALL DWORD PTR DS:[<&USER32.SendMessageTimeoutW>] ; \SendMessageTimeoutW
能力值：
( LV2，RANK：10 )
5 楼
强烈围观一下，谢谢楼主，分享。。。源码万岁。。。
能力值：
( LV12，RANK：760 )
6 楼
ObRegisterCallbacks的验证可以通过一个小技巧绕过。
能力值：
( LV12，RANK：760 )
7 楼
最简单直接改一下
能力值：
( LV5，RANK：60 )
8 楼
老V深爱着object_type····
能力值：
( LV12，RANK：760 )
9 楼
我不深爱~
能力值：
( LV13，RANK：290 )
10 楼
"太多可以xxoo的地方了，obcallback弱的很~"
能力值：
( LV4，RANK：50 )
11 楼
对于防守RING3的还是可以的，而且64位下，是比较有效的方法，32位下进RING0,可以无视了。怎么干都行。
能力值：
( LV13，RANK：290 )
12 楼
就是考虑到64位系统下不能hook了，所以我才搞这种框架。很蛋疼，代码都要写两套
能力值：
( LV3，RANK：30 )
13 楼
不考虑内核的破坏
能力值：
( LV3，RANK：30 )
14 楼
win32下你能改这个结构体么。。。。要是内核的话。。。都进内核了，没什么是不可以的。。。。某人的这句话还是很正确的
能力值：
( LV3，RANK：30 )
15 楼
实际上，随便什么HIPS之流的。。。没了先入为主的优势，监视垃圾一堆
能力值：
( LV3，RANK：30 )
16 楼
object hook的话64位还不是照用不误
能力值：
( LV3，RANK：30 )
17 楼
这个
注册回调前加段代码，改一个比特位就解决了
PLDR_DATA_TABLE_ENTRY pLdrEntry=(PLDR_DATA_TABLE_ENTRY)pDrvObj->DriverSection;
pLdrEntry->Flags |=0x20;
能力值：
( LV3，RANK：30 )
18 楼
看了下代码
能力值：
( LV7，RANK：110 )
19 楼
跟着楼上学习.
能力值：
( LV13，RANK：290 )
20 楼
64位下的object hook，我没有试过，不知道行不行
能力值：
( LV3，RANK：30 )
21 楼
貌似你没搞明白patch guard的基本原理
能力值：
( LV3，RANK：30 )
22 楼
一般原则当然是有标准做法就用标准做法
能力值：
( LV3，RANK：30 )
23 楼
至于inline，ssdt的hook。。。。。还是洗洗睡了吧
能力值：
( LV13，RANK：290 )
24 楼
win7下我测试了，这个方法确实可行，呵呵，感谢
能力值：
( LV13，RANK：290 )
25 楼
这里是有问题，
