-
-
[求助]求份隐藏进程的驱动代码，HOOK实现，或 KDOM实现都可以
-
发表于: 2008-10-2 14:05
-
急用 ，网上随便找了找，找到 份代码是 HOOK ZwQuerySystemInformation实现。
但 ZwQuerySystemInformation()函数太复杂了，没空去了解，去过滤。
有没有KDOM 或者更简单的 HOOK？
我拿来只要改下进程名就OK的 ，谢谢。也许我太懒了...
但 ZwQuerySystemInformation()函数太复杂了，没空去了解，去过滤。
有没有KDOM 或者更简单的 HOOK？
我拿来只要改下进程名就OK的 ，谢谢。也许我太懒了...
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
