2019年7月28日
x32下逆向 PsSetCreateProcessNotifyRoutine 进程钩子
摘要： [toc] 一丶前言 因自己工作,可能后面会写ark工具.所以周六周日没事就逆向了一下进程回调数组. 虽然资料很多.但是自己动手自己明白.总比别人给的好. 所以记一下自己的分析思路以及逆向结果. 内核中 PsSetCreateProcessNotifyRoutine 回调函数是用来设置进程监控的. 阅读全文
posted @ 2019-07-28 18:51 iBinary 阅读(1212) 评论(0) 推荐(0)