一个文件夹可以加入文件，binding 20；也可以摘除文件，remove 10；如果摘除文件数目大于加入文件数目，则显示文件夹文件数目为current 0；当输入end结束命令时显示当前文件个数。 输入样例：binding 20 remove 10 binding 20 remove 10 end 输出样例：current 20 我的代码如下： import java.util.

在笔者上一篇文章《内核层InlineHook挂钩函数》中介绍了通过替换函数头部代码的方式实现Hook挂钩，对于ARK工具来说实现扫描与摘除InlineHook钩子也是最基本的功能，此类功能的实现一般可在应用层进行，而驱动层只需要保留一个读写字节的函数即可，将复杂的流程放在应用层实现是一个非常明智的选择，与《内核实现进程反汇编》中所使用的读写驱动基本一致，本篇文章中的驱动只保留两个功能，控制信号IO