为啥我删了EPROCESS中的双链和句柄表之后,还是会被KD和XT检测到进程呢?
请问这些工具检测进程是通过啥原理啊?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
hzqst _ETHREAD->Cid.UniqueProcess
这么难注册 你是说通过线程结构吗