文末获取 | 基于卡巴斯基虚拟化技术实现内核Hook

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

• 下载 Visual Studio 2019、WDK，克隆这个仓库并构建解决方案

• 确保 KasperskyHook.sys 和 KasperskyHookLoader.exe 在同一个文件夹中

• 将它们复制到 klhk.sysWindowsSystem32drivers 文件夹下

• 执行 KasperskyHookLoader.exe

    如果你按照构建和测试步骤操作后仍然遇到错误，例如kaspersky::hvm_init() 返回 C00000A3 或 C000090B，请尝试以下步骤：

• 确保虚拟化技术（VT-x/AMD-v）已启用并且支持

• 检查是否有其他虚拟化软件与 klhk 冲突（如其他杀毒软件）

• 删除所有与 KasperskyHook 相关的服务，清理注册表信息并重启计算机

如果问题仍然存在，考虑使用 klhk.sys 的更新版本。