作者:dahubaobao   来源:中国红客联盟    更新日期:2005-01-18    浏览次数:  =====================================================================#include #include #include char name[50][30];int KeyN=0;//OpenKey()，View

内核级利用通用Hook函数方法检测进程作者：    LionD8QQ：    10415468Email： LionD8@126.comBlog：    http://blog.youkuaiyun.com/LionD8     or http://liond8.126.com介绍通用Hook的一点思想：    在系统内核级中，MS的很多信息都没公开，包括函数的参数数目，每个参数的类型等。在系统内核中，访问了