驱动保护中的ObjectType_Callback探索

最近学习驱动保护,有点小当心德与你们分享下。 当前环境:VM中的win7 32 保护程序是某游戏的驱动保护。 具体现象是:在用PCHunter工具查看object钩子时发现以下的信息:   疑问点1:在HOOK列显示的是ObjectType_Callback,之前只据说过ObjectType HOOK没据说过这个呀,这个是什么呢? 疑问点2:Object类型列显示的是“Process” 查阅了《w
相关文章
相关标签/搜索