禁止/开启调试

内核API是KdDisableDebugger。如果Enable就把第一次字节改成C3(Ret)

posted @ 2011-11-25 17:28  Fan Zhang  阅读(233)  评论(0)    收藏  举报