能力值：
( LV2，RANK：10 )
|
-
-
2 楼
呵呵不太清楚
不过你可以下
2dbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8A6N6r3W2D9K9h3#2S2i4K6u0W2j5$3&6Q4x3V1k6K6j5h3#2H3L8r3g2Q4x3V1k6K6M7$3c8@1k6s2g2E0M7q4)9J5k6i4A6A6M7l9`.`.
运行李马老师写的一 个程序
它能找到ntoskrnl.exe 中所有的 API名字 和内存地址
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
有没有用汇编写的呀???
|
能力值：
( LV8，RANK：130 )
|
-
-
4 楼
lkd> u ntdll!NtOpenProcess
ntdll!ZwOpenProcess:
7c92dd7b b87a000000 mov eax,7Ah
7c92dd80 ba0003fe7f mov edx,offset SharedUserData!SystemCallStub (7ffe0300)
7c92dd85 ff12 call dword ptr [edx]
7c92dd87 c21000 ret 10h
7c92dd8a 90 nop
7c92dd8b 90 nop
7c92dd8c 90 nop
7c92dd8d 90 nop
注意看NtOpenProcess的第二个字节。
其他的NtXXX/ZwXXX也是这样的（ntdll中）
|
|
|
|
