通过windbg 得到我们要 hook 的api 地址的方法以及 hook NtOpenProcess 的例子。。。
今天，突然想对 hook 进行一些学习，因为对于一些底层的操作，都是在于ANTI-HOOK 。。。然后才能得到最后的使用权，为此，自己也要掌握这种很强大的编程手法，那么首先，我们应该知道的一些是，在 win2000 以后，对于 SSDT 的操作，系统都是写了保护的，那么我们首先应该做的是怎么样来解除掉它们，替换我们的执行地址，当然在这里，我们必须要知道这个结构：typedef stru
