win7 64位，ＴＰ，天刀……我在驱动中定到DbgUiRemoteBreakin函数的地址了

void KWriteProcessMemory(IN PEPROCESS Process, IN PVOID Address, IN UINT32 Length, IN PVOID Buffer)
{
        ULONG64 pDTB=0,OldCr3=0,vAddr=0;
        //Get DTB
        pDTB=Get64bitValue((UCHAR*)Process + DIRECTORY_TABLE_BASE);
        if(pDTB==0)
        {
                DbgPrint("[x64Drv] Can not get PDT");
                return;
        }
        //Record old cr3 and set new cr3
        _disable();
        OldCr3=__readcr3();
        __writecr3(pDTB);
        _enable();
        //Read process memory
        if(MmIsAddressValid(Address))
        {
                RtlCopyMemory(Address,Buffer,Length);
                DbgPrint("[x64Drv] Date wrote.");
        }
        //Restore old cr3
        _disable();
        __writecr3(OldCr3);
        _enable();
}

驱动中写游戏进程内存（恢得应用层钩子）我用上面哪个写法还是蓝。。有什么好建议不？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！