360內核 inline Hook 分析

今天下載了360的最新的版本,想看下最近360在內核的鉤子與以前有沒有變化! 與以前一樣還是通過分析找到360下鉤子的地方。結果發現與以前沒有什麼變化。 Hook之前: kd> u nt!KiFastCallEntry+0xe1 nt!KiFastCallEntry+0xe1: 8053e621 2be1            sub     esp,ecx 8053e623 c1e902    
相關文章
相關標籤/搜索