【Etw系列】利用NT Kernel Logger监听系统内核句柄的拷贝/创建...

ANormalUser · 发表于 2022-7-14 10:55:44

Etw系列：

Etw - NT Kernel Logger - Handle.e (32.14 KB, 下载次数: 95)

wchj2 · 发表于 2022-11-23 06:29:01

那是不是可以这样：拿到目标进程ID、被操作的句柄判断是否等于自身进程ID、句柄。以判断程序有没有被调试或被别的程序访问。

果心豆腐酱 · 发表于 2022-7-21 06:35:38

若监视程序异常退出，请务必手动停止监视事件

爱编程爱精易 · 发表于 2022-7-21 03:01:09

下载看看谢谢大佬

pasyou1 · 发表于 2022-7-20 12:26:20

程序启用事件监视必须拥有管理员权限！

韦贝贝 · 发表于 2022-7-20 10:18:16

利用NT Kernel Logger监听系统内核句柄的拷贝/创建

cfvgbhnj · 发表于 2022-7-19 13:13:11

大神，请收下我的膝盖

z博士 · 发表于 2022-7-17 11:36:51

感谢分享

fulong1688 · 发表于 2022-7-17 09:40:48

感谢大神分享源码支持一下

夕昕 · 发表于 2022-7-16 12:09:43

感谢分享

		自动登录	找回密码
密码			注册