-
-
[求助]win7 x64下如何保护进程的句柄对象不被别人关闭
-
发表于: 2018-8-31 20:13
-
萌新学驱动，刚刚模仿别人的代码，通过ObRegisterCallbacks实现了对进程和线程的挂起/杀死保护，但是看了下360的文档管家，好像能防止其他工具关闭自己进程的handle对象，请问这是如何实现的哈。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
设置句柄保护？Process Hacker好像有实现
 |
|
|
应该不是，应该是通过hook或者回调拦截了其它进程对句柄的操作，但是我不知道关键的api是什么 |
|
|
|
|
|
|
