每次SSDT Hook做拦截的时候,都会弹出一个框来,如下:
如何去掉这个弹框,方法是在看雪上看到的(据说是MJ说的):
如果是NtCreateSection时拦截,返回STATUS_SUCCESS
如果是NtCreateProcess时拦截 ,返回0x80070000
或者设置当前进程的HardErrorControl/ExceptionPort(不推荐)