Rev_omi

摘要： Win7 ，7601 sp1。内核 NT 6.1 此函数的参数只有一个(Y)，即要解密的指针。 首先调用 ZwQueryInformationProcess（-1，0x24，&Buffer，sizeof(Buffer)，4），函数返回一个4字节的值，若返回值 NTStatus 不为负数，则取 Buf 阅读全文