一、介绍取消 ntdll.dll 钩子的另一种方法是通过从挂起的进程读取它。这是可行的，因为 EDR（终端检测与响应系统） 需要运行中的进程来安装它们的挂钩，而在挂起状态下创建的进程会包含干净的 nt...