安全开发

打造一款自制EDR

本文详细讲解了如何从零开始构建一个简易的EDR(端点检测与响应)系统,从理解内核空间与用户空间的区别,到使用Windows驱动程序实现进程监控。通过注册内核回调函数PsSetCreateProcess...
阅读全文