360安全卫士注册表保护原理及突破

介绍了360安全卫士注册表保护原理,以此得到针对计时器的突破思路,同时简述实际开发中遇到问题及解决方案。     

基于驱动的进程创建监控的实现

介绍了驱动开发技术背景及应用,讲述SSDTHOOK方法,实现监控NtCreateProcessEx系统服务。RING3应用程序和驱动程序的交互,RING3应用程序和驱动程序的同步实现基于驱动的进程创建监控。