菜鸟修炼开始

2019独角兽企业重金招聘Python工程师标准>>>    2008年第1期 夜枫《内核方法实现进程保护》就已经介绍了ring3下修改SSDT表中的NativeAPI 技术，只不过实现的是进程保护，hook了不同的API函数而已，同样也是修改SSDT表的操作。  冰刃（IceSword）软件，是否能对抗hook ZwSetInformationFile? 尝试PK，果真不出所料，在冰刃面前，Ho

>>阅读原文<<