安全文章 调用NtCreateUserProcess创建进程绕过杀软hook CreateProcessCreateProcess在3环最终会调用ntdll!NtCreateUserProcess通过syscall进入0环,我们可以通过调用NtCreateUserProcess... 05月17日206 views评论string user 阅读全文