能拦住r3层调用就行 一定要过pg挂shadowssdt吗?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
萌克力 窗口函数 r0hook没啥用
blue陈 r3层hook SetWindowsHookEx 注入自己的dll钩子
somouse 以前x86下的窗口保护基本都是hook shadowssdt,在x64上尝试,只有win7不会触发pg,兼容性还是太差了