对进程的规则不起作用

[medasz]

是因为c.Info.Type是processlist，r.Source是process是匹配不上的

[medasz]

我之前没说对，只是因为我的内核不匹配syshook没成功

[KeeWong1987]

兄弟，你好。我想请教一下，现在你那边agent的进程监控启动起来了吗？我这几天在折腾搞这个，发现进程监控无法启动，不知道是不是驱动问题。主机系统：windows 10 家庭版。