这个程序的原版大家自己找，名字就叫做API拦截教程。启动该程序后，按下拦截createprocess的按钮后，运行任何程序都会弹出运行程序的路径。稍微了解apihook的都了解，通常ring3下hookapi的法有三种，一是修改程序的iat表，使api调用跳向自己的
windowsapi被木马hook了怎样恢复？
Simone
发布于 2024-06-25 05:55:06
600 阅读
