https://blog.qife122.com/tags/%E7%94%A8%E6%88%B7%E6%A8%A1%E5%BC%8F%E9%92%A9%E5%AD%90/ Recent content in 用户模式钩子 on 办公AI智能小助手 Hugo zh-cn qife Fri, 19 Sep 2025 14:46:37 +0800 https://blog.qife122.com/p/%E7%BB%95%E8%BF%87%E7%94%A8%E6%88%B7%E6%A8%A1%E5%BC%8Fedr%E9%92%A9%E5%AD%90%E7%9A%84%E6%8A%80%E6%9C%AF%E5%85%A5%E9%97%A8/ Fri, 19 Sep 2025 14:46:37 +0800 https://blog.qife122.com/p/%E7%BB%95%E8%BF%87%E7%94%A8%E6%88%B7%E6%A8%A1%E5%BC%8Fedr%E9%92%A9%E5%AD%90%E7%9A%84%E6%8A%80%E6%9C%AF%E5%85%A5%E9%97%A8/ <h1 id="绕过用户模式edr钩子的技术入门">绕过用户模式EDR钩子的技术入门</h1> <h2 id="时间回溯">时间回溯</h2> <p>最近我重新开始研究恶意软件，并翻阅了一些旧笔记以撰写文章。在对照旧博客文章交叉参考笔记时，我意识到自己从未真正发布过关于系统调用和用户模式钩子的大部分工作。由于我的下一篇文章要求读者熟悉这两个概念，我决定花时间整理并发布其余的研究成果。而且，谁不喜欢免费的额外博客文章呢？</p>