64位Windows环境的安全软件调试过程浅析

64位Windows下的安全软件驱动程序普遍通过Ob Register Callbacks内核函数注册进程、线程操作回调函数实现自我保护,其调试方法与普通软件存在较大差异。本文描述了调试安全软件时解除进程和线程保护机制的操作过程,分析、证实了微软未公开的进、线程操作Callback List链表结构。