驱动保护进程小工具

如果对API有点了解的都知道,要想对进程相关的操作

前提必须要获取进程句柄,可以说NtOpenProecss被勾住

对进程操作的API都统统作废了。