hkhk366 发表于 2019-1-17 14:44:45

看看怎么样.

qq444255022 发表于 2020-1-10 14:37:01


用的还是常用的搜索system进程中EPROCESS结构中System字段来找本系统的EPROCESS中进程名的偏移的方法。

这种方法有个缺点就是进程名只支持16个字符，长了就显示不出来了。

huzpsb 发表于 2020-2-6 12:17:53

QwQwQwQwQ
~~~~~~~~~

永恒之焱 发表于 2020-4-2 14:11:09

6666666666

pkcmd 发表于 2020-4-23 20:05:11

Win7 x64禁止终止进程保护驱动代码

Xian 发表于 2020-5-3 19:36:29

谢谢，大佬:D :D

iwanol 发表于 2020-5-14 04:06:59

看看这个好东西！！！

qw2893385740 发表于 2020-5-30 19:37:19

大佬我也来看看

CFdiyang 发表于 2020-7-11 01:43:35

Win7 x64禁止终止进程保护驱动代码

sonicksoncik 发表于 2020-7-20 02:40:04

支持楼主，支持看流星社区，以后我会经常来！
页: 1 [2] 3
查看完整版本: Win7 x64禁止终止进程保护驱动代码