内核小工具自己写

最近写了一个小工具方便各种涉及系统内核级操作，以及对于内核函数的监控等等，用来分析病毒程序，特别是加了猛壳（虚拟机壳等等）的各种行为十分有效。截图继续Mark,并不断完善之。在制作的过程中，发现，如果自己实现切换上下文，实现无进程、无线程、内存隐藏、数据加密、所有函数自己实现后真是很不好防啊！！！！特别是作为RootKit来用的时候。不废话截图Mark了。。