[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
StriveXjun .\API Monitor (rohitab.com)\API\Windows\Ntdll.xml 只要是导出的函数,自己可以在这个文件里面定义参数和返回值就能进行hook了