filter.h

在驱动下实现进程隐藏,在驱动下实现进程隐藏.

#pragma once
#include "common.h"

bool ApplyMask(const UNICODE_STRING* u_mask,const UNICODE_STRING* u_str);
bool CheckProcessAccess(PUNICODE_STRING pProcessName);
bool CheckUserAccess(PUNICODE_STRING pUserName);