cleverstones的个人空间

我要在Ring3下HOOK掉vista的NtCreateUserProcess，可是网上找了一圈发现对它的参数并不确定，大都是在从10个到12个参数不等。并找到本论坛1月份发的贴，上面说是10个参数，我想都过了半年了，应该有新的发现了。所以请教下NtCreateUserProce...