摘要：
最近将WRK中的一部分代码挪出来自己修改编译做一套（具体是啥不透露）。可是我只修改了很基本的几个部分，hook上之后，代码运行老是出错。1 比如说在程序启动的时候，会调用DbgkCopyDebugObject拷贝explorer.exe中的DebugPort到即将启动进程中的DebugPort中。开始的时候，出现了这个奇怪的问题，按理说explorer.exe中的DebugPort应该为null的，可是运行起来的时候，在我的代码里面的时候，explorer.exe中的代码为DebugPort为0x1，太奇怪了。我是这么查看的：诡异吧，哈哈 使用dt SourceProcess，是查看dt So 阅读全文
