Files
Etw-Syscall/README.md
2022-05-11 15:53:10 +08:00

180 B

Etw-Syscall

捕获syscall调用就如同用windows defender的接口一样

具体流程 https://key08.com/index.php/2021/10/19/1375.html

代码不好看 因为是临时试验