修复&更新

新增功能

• UMController 右键菜单新增 Terminate 操作
• 新增 KrnlMemWriter 插件，支持内核内存读写
• 新增 private hook code 示例项目：VbsObjectCheck
• Hook code DLL 复制到按时间戳命名的目录，避免 DLL 名称冲突
• 注入 protected process 时增加清理 section signature level 的处理

修复与改进

• 修复 Lua Engine “green light” 状态显示问题
• 恢复 PPL remove 相关功能
• 修复 UMController 格式问题
• 启用 /cfg 编译选项，提升在部分 AV/EDR 进程中的兼容性

构建与发布产物

• 更新 UMController.exe、umhh.dll、umhh.luaengine.dll、驱动和相关 PDB
• 更新 product 目录发布文件，并补充多项 PDB 符号文件

Add Lua engine support for user mode hook

support wrting hook logic code with lua script, so there is no need to compile dll that conatins your hook logic anymore, much easy to use than before

you can change your hook logic code by modifying lua script and reload them at any time

ProductRelease_2026_05_20

v1.0

add KrnlModeHookHlp plugin to product folder