为啥我删了EPROCESS中的双链和句柄表之后,还是会被KD和XT检测到进程呢?
请问这些工具检测进程是通过啥原理啊?
[培训]科锐逆向工程师培训第53期2025年7月8日开班!
hzqst _ETHREAD->Cid.UniqueProcess
这么难注册 你是说通过线程结构吗