内核初级对抗技术分析
# 内核初级对抗技术分析教学文档
## 前言
Windows内核提供了多个强大的回调接口用于监控或控制系统行为，其中`ObRegisterCallbacks`和`CmRegisterCallback`是两种最常用于进程保护和注册表监控的机制。本文将通过完整驱动示例演示如何利用这两种回调进行内核级防护，并分析它们在初级对抗中的实际应用效果与局限性。
**测试环境**: Windows 10
## 基础知识
### CmRegisterCallback
用于拦截注册表的创建、修改、重命名、
2025-08-30 05:00:36
0