-
-
[原创] hook ntopenprocess保护进程
-
发表于: 2015-6-22 14:16
-
confused::rolleyes
话说，如果大家想写一个，工具来反调戏，对于，新手来说，hook ，ntopenprocess，是再好不过的，所以，如果我们想通过，驱动保护，我们的进程，简单的方法就是，通过派遣函数与，内核通信，然后通过应用层输入，进程pid，传到，内核，这样就能随意保护我们的进程了o:
话说，如果大家想写一个，工具来反调戏，对于，新手来说，hook ，ntopenprocess，是再好不过的，所以，如果我们想通过，驱动保护，我们的进程，简单的方法就是，通过派遣函数与，内核通信，然后通过应用层输入，进程pid，传到，内核，这样就能随意保护我们的进程了o:
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
