我现在的目标是拦截任务管理器通过结束任务的方式关闭程序的行为我已经完成的工作是:1)发现通过Hook NtRequestWaitReplyPort后,分析参数RequestMessage中的MessageId,可以发现结束任务的行为2)任务管理器调用NtRequestWaitRe...
全文
回复(0) 2007-12-26 11:16 来自版块 - windows 源码解读
表情
啊哦,还没有人评论哦,赶快抢个沙发!

返回顶部