【文件属性】：
文件名称：ntoskrnl.exe.c 导出函数 常用2000 个内核函数名
文件大小：52KB
文件格式：C
更新时间：2022-06-03 10:02:17
拦截模块加载 内核函数 驱动开发
//CmRegisterCallback 监控注册表
//CmRegisterCallbackEx 监控注册表
//PsRemoveCreateThreadNotifyRoutine //取消线程拦截 取消线程监控
//PsRemoveLoadImageNotifyRoutine //取消模块拦截 取消模块监控
//PsRestoreImpersonation
//PsResumeProcess
//PsReturnPoolQuota
//PsReturnProcessNonPagedPoolQuota
//PsReturnProcessPagedPoolQuota
//PsRevertThreadToSelf
//PsRevertToSelf
//PsSetContextThread //设置线程环境
//PsSetCreateProcessNotifyRoutine //拦截进程
//PsSetCreateProcessNotifyRoutineEx //拦截进程 进程监控
//PsSetCreateThreadNotifyRoutine //线程监控 线程拦截
//PsSetCurrentThreadPrefetching
//PsSetJobUIRestrictionsClass
//PsSetLegoNotifyRoutine
//PsSetLoadImageNotifyRoutine 拦截模块加载
//PsSetProcessPriorityByClass