驅動保護中的ObjectType_Callback探索

最近學習驅動保護，有點小當心德與你們分享下。 當前環境:VM中的win7 32 保護程序是某遊戲的驅動保護。 具體現象是：在用PCHunter工具查看object鉤子時發現以下的信息：   疑問點1：在HOOK列顯示的是ObjectType_Callback,之前只據說過ObjectType HOOK沒據說過這個呀，這個是什麼呢？ 疑問點2：Object類型列顯示的是「Process」 查閱了《w

>>阅读原文<<