liio的个人空间

这几天我怀疑我真的是吃饱了没事做...在内核模式下打开winlogon.exe 然后打算取wtsapi32.dll中WTSEnumerateSessionsW地址，打算把JMP HookProc写到这个地址里去。JMP的HookProc我想用MmMapLockedPagesSpe...