高人们: 小弟初学者,怎样在文件过滤驱动中不用HOOK而实现进程保护?即在任务管理器中无法结束进程。能不能给小弟一点思路。
回复(3) 2011-11-22 09:18 来自版块 - 内核编程
表情
correy进程回调(2012-09-05 15:28)
kjliaorui文件过滤和进程保护好像没什么联系吧. 就进程保护. 我只知道SSDT HOOK和InLine HOOk能行. 请高手补充(2012-08-25 00:01)
catface文件过滤跟进程保护有关系? 也等待回复 学习一下(2011-11-24 16:39)

返回顶部