x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk
看一下
ExAcquireRundownProtection
看看学习一下。
很给力。。。
学习来了 !!!!
很不错
给力了楼主
给力了楼主
给力了楼主
看看,谢谢。。。
从WIN8.1开始,EPROCESS有一个标志位,是专门用来实现进程保护的
必须看看了
马克,
看看,谢谢分享。。。
谢谢分享
学习下
後排學習
谢谢分享
网上相关资料很少
学习一下 感谢分享
看一下,谢谢
感谢分享
正好遇到的这个问题
谢谢分享!
谢谢分享~
谢谢楼主
学习下 谢谢分享
正好用到,学习下
学习一下下
学习一下