-
-
[求助]求份隐藏进程的驱动代码，HOOK实现，或 KDOM实现都可以
-
发表于: 2008-10-2 14:05
-
急用 ，网上随便找了找，找到 份代码是 HOOK ZwQuerySystemInformation实现。
但 ZwQuerySystemInformation()函数太复杂了，没空去了解，去过滤。
有没有KDOM 或者更简单的 HOOK？
我拿来只要改下进程名就OK的 ，谢谢。也许我太懒了...
但 ZwQuerySystemInformation()函数太复杂了，没空去了解，去过滤。
有没有KDOM 或者更简单的 HOOK？
我拿来只要改下进程名就OK的 ，谢谢。也许我太懒了...
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
