WIN NT 主要对象隐形 MOD PROC DRV

2000/XP/2003(VISTA 不详)

 

MOD：

InLodLst  快照

InMemLst 枚举

InIntLst 无API

全断

 

常用工具 无显示

 

枚举进程空间法：修改关联之FILE，测试中。

 

PROC（其它资源如 HANDLE,FILE）：

覆盖相应条目。

 

DRV：

OBJECT 断链。