瀋陽通軟桌面管理系統軟件限制策略的突破方法

瀋陽通軟的桌面管理客戶端會根據其應用程序規則阻止某些程序的運行。經ARK工具檢查發現，它的驅動程序在系統回調中截獲了CreateProcess函數，用於監視進程的建立和關閉。只要恢復這個系統回調函數便可解除其進程監控。函數 摘除其全部的SSDT鉤子，能夠解除其文件監控。工具

>>阅读原文<<