8.ring3-破壞knowndlls反劫持保護

https://support.microsoft.com/zh-cn/kb/164501 https://support.microsoft.com/en-us/kb/164501 KnownDlls必須是在系統目錄中，而且是在系統啓動的時候，從註冊表讀取KnownDlls列表以後，若是加載這個dll，首先搜索系統目錄，其次搜索當前目錄。 knowndlls,顧名思義，是指系統目錄默認加載的DL

>>阅读原文<<