登录 注册
当前位置:主页 > 资源下载 > 10 > ssdthook在win7 64位系统上运行

ssdthook在win7 64位系统上运行

  • 更新:2024-09-25 23:50:26
  • 大小:180KB
  • 推荐:★★★★★
  • 来源:网友上传分享
  • 类别:桌面系统 - 操作系统
  • 格式:ZIP

资源介绍

通过hook内核中ssdt表中的ntopenprocess函数,标号为35,可通过遍历ssdt表查找得知,可实现进程保护。 适用系统:win7 64,需关闭驱动签名保护 编程工具:vs2012+wdk8.0