那是服务ＩＤ号，
你看看它的位置放在那里.就知道为什么要加１了.(2007-04-05 11:28)-
//////////////////////Hook ZwQuerySystemInformation///////////////////////////////////////////////// _asm{ cli; mov eax,cr...全文
◆
◆
-
codez：用 windbg 看看 ZwXXX 函数代码，你就知道了，呵呵 大家都在利用一个不算规则的规则。(2007-03-30 10:17)
-
SPSYD：我看到另一个版本的程序如下 #define SYSTEMSERVICE(_function) KeServiceDescriptorTable.ServiceTableBase[ *(PULONG)((PUCHAR)_function+1)] 这段代码应该相当于 mov e...(2007-03-30 00:39)
-
SPSYD：codez你说的是什么意思，能否说明白一点，谢谢(2007-03-29 23:57)
-
codez：跟踪一下， ZwXXX ROUTINE: B8 ?? ?? ?? ??(2007-03-29 16:48)
