系统结构:调用_NtQueryInformationProcess、调用_NtSetInformationThread、调用_NtDeviceIoControlFile、调用_NtFsControlFile、调用_NtWaitForSingleObject、调用_NtSetInformationFile、调用_NtCreateFile、调用_NtClose、调用_NtQueryInformationFile、调用_NtQueryEaFile、调用_NtReadFile、调用_CreateFileA、调用 _CreateFileW、调用 _ReadFile、调用 _GetFileSize、调试挂钩子例程的auxiliary_out、auxiliary_get调试器句柄、调试挂钩子例程 2 的auxiliary_unknown_out、调用_NtRemoveProcessDebug、获取变量address_integer、RtlNtStatusToDosError、SetLastError、RtlDosPathNameToNtP athName_U、RtlInitUnicodeString、SizeOf_SECURITY_QUALITY、SizeOf_SecurityAttributes、GetLastError、RtlIsDosDeviceName_U、RtlEqualUnicodeString_SP、
20103979483[下载].rar
|