filter.h

来自「在驱动下实现进程隐藏,在驱动下实现进程隐藏.」· C头文件 代码 · 共 6 行

#pragma once
#include "common.h"

bool ApplyMask(const UNICODE_STRING* u_mask,const UNICODE_STRING* u_str);
bool CheckProcessAccess(PUNICODE_STRING pProcessName);
bool CheckUserAccess(PUNICODE_STRING pUserName);