Win10 Hook 进程建立的研究

Win7甚至在它以前开始，想要hook进程建立已经不能简单的HookCreateProcessInternalW这一个函数了，由于Vista开始引入了UAC机制。若是一个进程想要经过UAC弹窗建立管理员进程，hook这个进程的CreateProcessInternalW已经不起做用，我在几年前的博文《Win7/VistaHook CreateProcess 的特别之处》（http://blog.c

>>阅读原文<<