我想到的第一种方式就是注入所有进程,去做一个inlinehook,有没有别的方法呢?
[培训]科锐软件逆向50期预科班报名即将截止,速来!!! 50期正式班报名火爆招生中!!!
Black貓①呺 ZwQuerySystemInformation