NT Kernel Logger监听系统内核句柄的拷贝 创建易语言源码利用NT Kernel Logger监听全系统内核句柄的创建/销毁/拷贝消息(包括进行句柄操作的进程ID、线程ID、目标进程ID、被操作的句柄和句柄类型等等):
由于系统内核句柄的创建和销毁过于频繁,于是屏蔽了此处的输出代码(如果不屏蔽会直接导致主程序被大量的输出消息卡死),这里可以按照需求使用(比如监听互斥体句柄的创建等等)

发表回复

后才能评论