expool（依保路）表是不同于寻常的瑞士手表,它是一个带有明显的意大利艺术特征的瑞士品牌表expool。1865年，意大利皮匠大师INGVAR EXPOOL就创建了EXPOOL品牌, 同时也秉承了意大利皮具制作技艺的传统。在当时EXPOOL是颇负盛名的皮具制造商，并经营瑞士手表配套皮表带。进入21世纪，随着国际奢侈品风潮进入中国，EXPOOL（依保路）手表于2006年进入中国市场，现在在国内知名度还算可以。

expool手表是瑞士生产的么？

依保路（EXPOOL）表是不同于寻常的瑞士手表expool，它是一个带有明显的意大利艺术特征的瑞士品牌表。早在1865年意大利皮匠大师INGVAR .EXPOOL从他懂事起就有了EXPOOL品牌，当时只生产皮具皮带，在意大利上层社会流行半个多世纪.1950年ERIC凭着父亲在瑞士钟表行业多年交往及外祖父在钟表界的威信，在著名瑞士机芯ETA公司支持下，在纳沙泰尔成立了独立生产手表EXPOOL公司。瑞士依保路钟表有限公司 成立于2008年09月22日，公司注册编号为：1274669，属于香港本地公司（私人公司）

如何检测自己程序的API被HOOK了？

过程是跳转到自己的一个特定的地址处理）expool，隐藏进程的操作，也就是链表的删除其实没有什么神秘的。

检测的方法同样也很简单，今天我们说的方法算是最稳定、最简单的在Ring0下检测隐藏进程的了，不需要牵扯到稍微复杂的

PspCidTable（进程句柄表），毕竟PspCidTable的结构对于每一个系统来说是不一样的，在Windows

2000中为两层表，到了XP以后就变成三层了；同时，它在每个系统中获得的地址也不一样，所以我们仍使用

ZwQuerySystemInformation来枚举。或许有人会说它只能枚举出Ring3中HookEnumProcess或Hook

CreateToolhelp32Snapshot这样的Win32

API隐藏的进程。由于篇幅的问题，如何获取真实的SSDT（系统服务描述表）地址，我会在下一期中告诉大家通用的方法获取该值，所以大家不用担心无法检测到灰鸽子、PcShare木马。首先要说的是在驱动中分配内存的函数不再是new和delete，而是ExAllocatePool和

ExFreePool。如果系统进程过多，ZwQuerySystemInformation的调用可能会失败，本文采用一个循环重新分配缓冲区的大小，每次增加两倍的缓冲区大小，直到成功为止。文中缓冲区的初始值大小为32KB，如果首次分配过多会导致SYSTEM内核进程内存占用过多，影响系统性能等问题，同时内核驱动为Unicode编码，这点需要大家注意。