Probatorum EDR Userland挂钩检查器 Probatorum将检查您的本地EDR挂接了哪些Nt / Zw功能。 此代码的大部分功劳归功于SolomonSklash，他在各种安全主题（ ）上都有不错的博客。 他编写了大部分代码； 我只是清理了一下。 免责声明 请勿将本项目用于合法的红队/义工工作或研究以外的目的。 请勿将其用于任何形式的非法活动，并且知道此项目仅用于研究目的并有助于推进红色和蓝色团队的任务。 目的 EDR_Userland_Hook_Checker旨在提供由您的