Hook ObCreateObject实时监控进程创建

摘要

前言目前比较通用的拦截进程的方法有许多种，像SSDT HookNtCreateProcessEx、inline Hook ObReference ObjectByHandle等方法都可以实现拒绝进程的创建，不过现在网上流传的方法与Ring3都不具有很好的互交性，一般都是被动的全部拒绝。