moonYut的个人空间

我想安装一个全局钩子，用来监视创建进程或Loadlibaly函数，想寻找是不是ＰＥ文件来调用的，如果是我就感染文件，这种方法有没有可行程度，怎么实现，或者有更好的方法吗