能拦住r3层调用就行 一定要过pg挂shadowssdt吗?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
萌克力 窗口函数 r0hook没啥用
blue陈 r3层hook SetWindowsHookEx 注入自己的dll钩子
somouse 以前x86下的窗口保护基本都是hook shadowssdt,在x64上尝试,只有win7不会触发pg,兼容性还是太差了