进程ObRegisterCallbacks 安装回调钩子读写保护,用ObReferenceObjectByHandleWithTag句柄不能获取进程的PEPROCESS,
有人HOOK ObReferenceObjectByHandleWithTag 能绕过回调钩子的保护。不知道具体用的的啥方法,这里请教下大牛们.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课