测试环境: 移除ProcessMonitor的内核钩子测试。 系统环境: Windows 10家庭版,22H2 19045.6466 使用Vmwar虚拟机安装 内核层->系统回调的LoadImage钩子可以移除,但是CreateProcess钩子无法移除,一刷新就发现移除掉的偏移又回来了 <img width="1016" height="190" alt="Image" src="https://github.com/user-attachments/assets/3725e3d5-1018-4a08-8833-565dbe0bbf2e" />
测试环境:
移除ProcessMonitor的内核钩子测试。
系统环境:
Windows 10家庭版,22H2 19045.6466 使用Vmwar虚拟机安装
内核层->系统回调的LoadImage钩子可以移除,但是CreateProcess钩子无法移除,一刷新就发现移除掉的偏移又回来了