Tesla.Angela
发表于 2017-11-14 21:39:41
[科普]WIN10(1709)开始多了一种映像回调
从WIN10(1709)开始，多了个PsSetLoadImageNotifyRoutineEx函数。
目前第二个参数Flags只有一个可选：PS_IMAGE_NOTIFY_CONFLICTING_ARCHITECTURE。因此就目前来看，除了函数名多了个EX，功能上和PsSetLoadImageNotifyRoutine并没有任何区别。个人猜测：
**** Hidden Message *****类似的帖子：http://www.m5home.com/bbs/thread-8958-1-1.html
meesong
发表于 2017-11-14 22:03:04
学习！～
0xAA55
发表于 2017-11-15 00:57:25
嗯关键的内容都是隐藏的
flac
发表于 2017-11-15 08:42:56
谢谢分享
xieyuquan
发表于 2017-11-15 08:50:50
难道是留一 手升级准备
CleanLove
发表于 2017-11-15 14:59:14
学习一下 谢谢分享~~~
n36437517
发表于 2017-11-16 12:18:23
学习。。。
3207145141
发表于 2017-11-16 16:13:35
学习学习..
daniellee
发表于 2017-11-16 16:15:09
又来学习
fangkang
发表于 2017-12-7 17:03:30
前几日有写到过，看看楼主发现了什么
zt8152070
发表于 2017-12-12 15:21:29
学习！～
hanhaochi
发表于 2018-1-12 15:45:57
看看怎么说……
zoandcom
发表于 2018-6-11 17:23:33
学习 mark
sc12345
发表于 2018-9-2 15:27:02
感谢分享
Ryzen
发表于 2018-9-12 22:40:24
来学习看看，楼主辛苦啦！
Cloutain
发表于 2019-12-30 13:55:38
拦截DLL加载常用的函数
RootKitsNt
发表于 2020-7-13 18:11:08
看看
yxxxxxxx
发表于 2020-7-15 19:35:34
谢谢楼主
tongzeyu
发表于 2020-11-12 10:26:06
厉害了
Undefined
发表于 2024-2-16 15:58:49
回复查看
页:
[1]