前世今非

     摘要: 很多RootKit在ring0下利用PsCreateSystemThread来创建系统线程做某些WS的事情，我们平时不利用ARK工具的话，是很难发现这些线程，在某些情况下，需要anti一些特定的rootkit，这里给出一个简单的示例：.h: #pragma once#include <ntddk.h> typedef long LON...  阅读全文