![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
HIPS
kernweak
日子越来越有判头了
展开
-
x64回调监控注册表
x86下可以使用hook技术,x64下使用回调监控。主要函数CmRegisterCallback(RegistryCallback, NULL, &CmHandle);原型NTSTATUS CmRegisterCallback( PEX_CALLBACK_FUNCTION Function, PVOID Context, PLARG...原创 2019-07-18 21:05:21 · 818 阅读 · 0 评论 -
通过GetProcessNameByProcessId得到进程路径
写主防时,为了拿到进程路径,所以查询发现一种发现一种方式是通过PID,调用PsLookupProcessByProcessId(ProcessId, &ProcessObj)拿到进程的EPROCESS,然后PsGetProcessImageFileName(ProcessObj)拿到进程进程路径。现在看下PsLookupProcessByProcessId资料kd> u P...原创 2019-07-19 20:28:07 · 3962 阅读 · 0 评论