commonfunc.h

在驱动下实现进程隐藏,在驱动下实现进程隐藏.

#pragma once
#include "common.h"

bool PackadgeParser(WCHAR* pBuf,
					PUNICODE_STRING pName,
					PUNICODE_STRING pUser,
					PUNICODE_STRING pProc);