【PDF】Kernel-based monitoring on Windows (32/64 bit)

唐凌

由德国人Florian Rienhardt（弗洛黎安·莱恩哈特）于2015-02-12撰写。该论文介绍内核级安软和恶软对抗的背景，并引入MiniFilter的概念，提出相关的应用。