最近研究TESSAFE.SYS的驅動,GOOGLE搜索到微點也是一樣的手法HOOK call ObOpenObjectByPointe,把不完整的代碼給編寫實現了下。未實現檢測,應該是有 ...
確定! 回上一頁