咨询保护窗口的方法

HookSuccess

有什么办法保护窗口  

Tesla.Angela

挂钩窗口相关函数，至于具体是哪些函数，可以参考我在11年前写的一篇文章《在Ring0中Inline Hook Shadow SSDT实现窗体保护》。如果只要查看源码则点击这里。

不过如果你要在WIN10X64上应用，代码肯定要改一下了。

PS：帮你编辑了一下标题，这让其他人可以迅速理解该帖的目的（求助）。

Krueger

仍然有一些方法可以在SSDT上进行更改而不会通知PatchGuard？ 我知道的最后一个绕过是通过Bootkit：D

Tesla.Angela

Krueger 发表于 2020-10-7 05:06
仍然有一些方法可以在SSDT上进行更改而不会通知PatchGuard？ 我知道的最后一个绕过是通过Bootkit：D ...

在WIN7X64之后就不可以了。