Windows 64 位驱动保护进程

发表于 分类于 本文字数： 54 阅读时长 ≈ 1 分钟
Windows64Bit下驱动通过Hook NtOpenProcess实现对进程的保护，防止其他读写当前进程，直接看Github WinX64保护进程

Windows 64bit 驱动hook OpenProcess 保护进程

概要

Windows64Bit下驱动通过Hook NtOpenProcess实现对进程的保护

防止其他读写当前进程

例图

GIF图

代码

直接看Github WinX64保护进程