Skip to content

内核层->系统回调的LoadImage钩子可以移除,但是CreateProcess钩子无法移除, #54

Description

@Roger-Zhang88

测试环境:
移除ProcessMonitor的内核钩子测试。

系统环境:
Windows 10家庭版,22H2 19045.6466 使用Vmwar虚拟机安装

内核层->系统回调的LoadImage钩子可以移除,但是CreateProcess钩子无法移除,一刷新就发现移除掉的偏移又回来了

Image

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions