Resume Hook SSDT

在HookSSDT中  通过在第4部通过索引将NtOpenProcess 换成 Base[索引] = FakeNtOpenProcess;

so 在阻止时应该在ntoskrnl.exe 找到真正的OpenProcess的地址 然后替换上去

爱程序 不爱bug 爱生活 不爱黑眼圈 我和你们一样 我和你们不一样 我不是凡客 我要做geek
【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/yifi/p/4968614.html