windowsapi被木马hook了怎样恢复？ 时间：2026-01-23 04:37:00 浏览：824次 这个程序的原版大家自己找，名字就叫做API拦截教程。启动该程序后，按下拦截createprocess的按钮后，运行任何程序都会弹出运行程序的路径。稍微了解apihook的都了解，通常ring3下hookapi的法有三种，一是修改程序的iat表，使api调用跳向自己的 标签：windowsapi,hook,木马
