请教替换进程句柄表的教延迟问题
诚心请教指点我下，研究一通宵未果。替换了进程的句柄表之后，读取数据读到的仍然是替换前的句柄表，数秒或十数秒后才能读到新的句柄表。
为什么内核会出现延迟现象呢? 是什么机制引起的，需要从哪方面下手解决呢？
还有替换进程句柄表这种神奇的技术啊，学习了，楼主能给个代码参考一下吗。 我也在研究，还没研究明白，只是种技术，实际意义不是很大。具体操作是HANDLE_TABLE 替换，再调用的时候HOOK函数 替换回来. WIN32的下的GDI句柄不知道怎么隐藏
页:
[1]