查看主题内容
1:可以直接通过PsProcessType 对象类型的callbacklist去遍历注册回调,不需要自己去注册一次.2:UNICODE_STRING不要使用WCSSTR来进行字符串查找,会蓝屏的,自己把buffer给复制一次.添加0结尾
3:谢谢分享