Nt函数是在Ring3层最底层的函数了，选择此类函数进行Hook，是为了提高绕过门槛。我的Hook方案使用的是微软的Detours。（ Nt函数是在Ring3层最底层的函数了，选择此类函数进行Hook，是为了提高绕
阅读背景：
一种注册表沙箱的思路、实现——Hook Nt函数
来源：互联网
分享到：
