部分代码 #include "my_sys_fun.h"#ifdef __cplusplusextern "C"{#endif //驱动加载函数 NTSTATUS DriverEntry(PDRIVER_OBJECT pPDriverObj, PUNICODE_STRING pPuniStr); /
原创
2021-07-20 16:41:34
889阅读
在XP中通过注册表回调 CmRegisterCallback 注册注册表通知函数，在走 XP 的 RegNtPreCreateKey 分支的时候，会出现问题， 使用过的人可能会知道，这个问题就是，注册表路径拿不全，这怎么办， 路径拿不全，过滤就没法做啊， 很愁， 而这种情况下，如果又不想使用SSDT
转载
2017-08-22 06:31:00
182阅读
2评论
