KernelCallbackTable，就是apfn hook检测，看XT有这个功能，网上也没找到相关内容，就自己实现了一下，纯VB，其实就是特征码暴力搜索+PE文件解析，没什么新颖的，XP SP3测试成功，其它系统未测，估计也差不多~
代码注释不多，结构规范，下载地址：http://win32-fake-program.googlecode.com/files/DetectKernelCallbackTableHook.rar
来晒张图~
7 月 21
7 月 21
KernelCallbackTable，就是apfn hook检测，看XT有这个功能，网上也没找到相关内容，就自己实现了一下，纯VB，其实就是特征码暴力搜索+PE文件解析，没什么新颖的，XP SP3测试成功，其它系统未测，估计也差不多~
代码注释不多，结构规范，下载地址：http://win32-fake-program.googlecode.com/files/DetectKernelCallbackTableHook.rar
来晒张图~