pjf获得SwapContext地址方法的解析

pjf获得SwapContext地址方法的解析<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> 在用hook SwapContext法来检查隐藏进程时，首要条件是获得SwapContext的地址。Pjf在博文 ([1]) 中提出了使用线程KernelStack中保存的地址来获得SwapConte

>>阅读原文<<