我想到的第一种方式就是注入所有进程,去做一个inlinehook,有没有别的方法呢?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
Black貓①呺 ZwQuerySystemInformation