Winkernel

【windows】通过断链隐藏模块(DLL）

A_OSWindowsWinkernel

Windows内核/LDR, Windows内核/PEB, Windows内核/TEB

【windows】WOW64通过PEB获取32/64位进程模块信息

A_OSWindowsWinkernel

Windows, Windows内核/PEB

【windows】通过PID获取进程打开的端口

A_OSWindowsWinkernel