本文介绍了PatchGuard（PG），它是Windows Vista及更高版本内核的一个保护系统，旨在防止非授权的内核修改。PG会检查敏感驱动的完整性，触发蓝屏以响应任何篡改尝试。内容涵盖了PG的工作原理，包括它对SSDT、ShadowSSDT、导入导出表等的监控，并澄清了关于64位系统下Hook的常见误解。此外，还提供了一个简单的代码示例来验证PG的存在，并讨论了如何在学习64位驱动和Hook时绕过PG的限制。
什么是PG
支持正版理由：
1：售后服务，疑问解答，仙人指路
2：看翻录十年，不如经人一点
**********************************************************************
大家好，欢迎大家回来AGP编程技术论坛的X64精英班课程
官方网站：www.AntiGameProtect.com
**********************************************************************
我们继续接着上一节课，64位下引入PG，即PatchGuard：
PatchGuard就是Windows Vista（以上）的内核保护系统，防止任何非授权软件试图“修改”Windows内核。它会循环检查几个敏感驱动（比如
最低0.47元/天 解锁文章
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
