第七章：内核模块篇标签

2023

05-17

驱动开发：取进程模块的函数地址

05-16

驱动开发：摘除InlineHook内核钩子

05-15

驱动开发：内核层InlineHook函数挂钩

05-14

驱动开发：内核LDE引擎计算汇编长度

05-13

驱动开发：内核特征码搜索函数封装

05-12

驱动开发：断链隐藏驱动程序自身

05-10

驱动开发：内核通过PEB取进程参数

05-09

驱动开发：内核取应用层模块基地址

05-08

驱动开发：内核取ntoskrnl模块基地址

05-07

驱动开发：内核判断驱动加载状态