|
|
|---|---|
|
|
|
|
|
|
|
|
R0获取的信息太少，需要在R3来采集更多的信息。
最后于 2024-10-8 19:31
被NoHeart编辑
，原因：
|
|
|
反了吧，r0不是应该获取得更多东西吗？ |
|
|
|
|
|
R3接近应用端，采集的数据受到干扰因素比较小。 |
|
|
只有过滤驱动，功能和process monitor类似的功能，获取的行为信息有限。 |
|
|
|
|
|
|
