沈阳通软桌面管理系统软件限制策略的突破方法

沈阳通软的桌面管理客户端会根据其应用程序规则阻止某些程序的运行。经ARK工具检查发现,它的驱动程序在系统回调中截获了CreateProcess函数,用于监视进程的建立和关闭。只要恢复这个系统回调函数便可解除其进程监控。函数 摘除其全部的SSDT钩子,能够解除其文件监控。工具
相关文章
相关标签/搜索