win764位ssdthook 上传者：鼹鼠的土豆 2019-05-13 18:32:44上传 ZIP文件 180.21KB 热度 80次 通过hook内核中ssdt表中的ntopenprocess函数，标号为35，可通过遍历ssdt表查找得知，可实现进程保护。适用系统：win764，需关闭驱动签名保护编程工具：vs2012+wdk8.0 下载地址 用户评论 更多下载 下载地址 立即下载 用户评论 码姐姐匿名网友 2019-05-13 18:32:44 64位下测试不通过 码姐姐匿名网友 2019-05-13 18:32:44 win7 x64 下会蓝屏，大约是没有过 patch Guard 的原因吧？ 码姐姐匿名网友 2019-05-13 18:32:44 很好用哈哈哈 发表评论
64位下测试不通过
win7 x64 下会蓝屏，大约是没有过 patch Guard 的原因吧？
很好用哈哈哈