通過hook內(nèi)核中ssdt表中的ntopenprocess函數(shù)，標(biāo)號為35，可通過遍歷ssdt表查找得知，可實現(xiàn)進程保護。 適用系統(tǒng)：win7 64，需關(guān)閉驅(qū)動簽名保護 編程工具：vs2012+wdk8.0