weixin_45050926的博客

原创 内核对象HOOK

内核对象HOOK内核对象的结构首先我们来了解一下内核对象的基本结构，每一个内核对象都是由对象头和对象体组成，对象头都是一样的，对象体 不同的内核对象是不一样的。该结构体请参考内核结构体。//0x20 bytes (sizeof)struct _OBJECT_HEADER{ LONG PointerCount; ...