这类驱动的程序很简单，几本书中的例程，以及论坛里几位大侠的源码，都给了现成的例子。
其实也就一个API而已：PsSetCreateProcessNotifyRoutineEx。
重点是ms要求驱动都要签名。而且用早期泄露的证书签名的都无效了，被ms拉黑了。
不想花大钱去走ms流程买签名，也买不起，因为程序可能会更新得很频繁，光这个流程与价格就受不了。
哪位大侠知道有开源还签名的进程监控驱动程序，公布下？我们研究研究，看是否可以直接使用。非常感谢。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
