[科普]WIN10(1709)开始多了一种映像回调

Tesla.Angela · 发表于 2017-11-14 21:39:41

从WIN10(1709)开始，多了个PsSetLoadImageNotifyRoutineEx函数。
目前第二个参数Flags只有一个可选：PS_IMAGE_NOTIFY_CONFLICTING_ARCHITECTURE。因此就目前来看，除了函数名多了个EX，功能上和PsSetLoadImageNotifyRoutine并没有任何区别。个人猜测：

游客，如果您要查看本帖隐藏内容请回复

类似的帖子：http://www.m5home.com/bbs/thread-8958-1-1.html

meesong · 发表于 2017-11-14 22:03:04

学习！～

0xAA55 · 发表于 2017-11-15 00:57:25

嗯关键的内容都是隐藏的

flac · 发表于 2017-11-15 08:42:56

谢谢分享

xieyuquan · 发表于 2017-11-15 08:50:50

难道是留一手升级准备

CleanLove · 发表于 2017-11-15 14:59:14

学习一下谢谢分享~~~

n36437517 · 发表于 2017-11-16 12:18:23

学习。。。

3207145141 · 发表于 2017-11-16 16:13:35

学习学习..

daniellee · 发表于 2017-11-16 16:15:09

又来学习

fangkang · 发表于 2017-12-7 17:03:30

前几日有写到过，看看楼主发现了什么

zt8152070 · 发表于 2017-12-12 15:21:29

学习！～

hanhaochi · 发表于 2018-1-12 15:45:57

看看怎么说……

zoandcom · 发表于 2018-6-11 17:23:33

学习 mark

sc12345 · 发表于 2018-9-2 15:27:02

感谢分享

Ryzen · 发表于 2018-9-12 22:40:24

来学习看看，楼主辛苦啦！

Cloutain · 发表于 2019-12-30 13:55:38

拦截DLL加载常用的函数

RootKitsNt · 发表于 2020-7-13 18:11:08

看看

yxxxxxxx · 发表于 2020-7-15 19:35:34

谢谢楼主

tongzeyu · 发表于 2020-11-12 10:26:06

厉害了

Undefined · 发表于 2024-2-16 15:58:49

回复查看

账号		自动登录	找回密码
密码			加入我们