Win10 Hook 進程建立的研究

Win7甚至在它以前開始，想要hook進程建立已經不能簡單的HookCreateProcessInternalW這一個函數了，由於Vista開始引入了UAC機制。若是一個進程想要經過UAC彈窗建立管理員進程，hook這個進程的CreateProcessInternalW已經不起做用，我在幾年前的博文《Win7/VistaHook CreateProcess 的特別之處》（http://blog.c

>>阅读原文<<