gmh5225/driver-hidekernelthread-iocancelirpTécnica de driver de kernel do Windows que oculta threads de kernel abusando de IoCancelIrp e rotinas de cancelamento de IRP, com métodos de detecção para identificar threads ocultas.
não é meu código. apenas para guardar https://bbs.pediy.com/thread-272795.htm
Defina o endereço de entrada da thread como IoCancelIrp e o contexto como o irp que você criou. Então a thread chamará IoCancelIrp. quando chamada, executará a operação de cancelamento do IRP. Isso então chamará o IRP->CancelRoutine. então só precisamos definir nosso próprio endereço de entrada da thread como IRP->CancelRoutine.
