用戶態rootkit之inline hook

前言小程序 Rootkit是我從大一就據說過的技術，不過那個時候幾乎是0基礎，也徹底不懂這是個什麼玩意兒，其實到如今我也不懂rootkit是如何修改內核層和隱藏本身的，不過最近在學習用戶態的rootkit，卻是瞭解了一番，作個筆記。windows   用戶態Rootkit的種類api 首先我瞭解的用戶態的rootkit是分爲兩種，一種是IAT hook，還有一種就是inline hook。解釋一下

>>阅读原文<<