[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
zhangheil 好的吧 为了不触发object callback我全程都是用的eprocess 在win10上attach 进程然ZwAllocateVirtualMemory(NtCurrentProcess()好 ...
hzqst 一看就是在LoadImageNotify里改代码的铁头娃