本文为看雪论坛优秀文章看雪论坛作者ID：晚安玛卡巴卡这几天分析某驱动样本发现几种检测读写的方法，就有意思的一种和大家分享。PMI使用CPU提供的性能监视（PM）功能，对内存读写时的关键挂靠函数（KeS...