2009 年 4月 30 日随笔档案 - dflower

2009年4月30日

摘要：写ZwTerminateProcess hook的时候hook到ZwTerminateProcess的参数是HANDLE ProcessHandle和NTSTATUS ExitStatus。结构如下： NTSTATUS ZwTerminateProcess( IN HANDLE ProcessHandle, IN NTSTATUS ExitSta... 阅读全文

posted @ 2009-04-30 15:57 dflower 阅读(3537) 评论(1) 推荐(0) 编辑