[求助]DuplicateHandle得到进程句柄后
ZwQueryInformationProcess是查EPROCESS吧.

我用这个查不到.有没什么方法可以?

RE:如何通过MDL改写代码段.
那段是可以用.

出错是ProbeForWrite.

RE:如何通过MDL改写代码段.
这段代码不行.用了后写代码区还是会蓝.

写数据区是没问题.

[求助]请问此段汇编代码如何解读？
这段是操作剪切板的.

VC内联汇编问题求助
bx   和 ebx 你理解下先.

[原创]今天无聊发点逆向某个游戏反外挂的东西
不是.是完美的.

NtQuerySystemInformation 总是返回0xC000005
找到原因了.

NtQuerySystemInformation 中会检查当前是否为KernelMode,

如果是非KernelMode调用就会产生异常退出.

只要改成KernelMode 或在test al,al后改面强制跳转就可以了.

NtQuerySystemInformation 总是返回0xC000005
谢谢两位了.

NTSTATUS status=0;
PVOID lpSystemModeBuffer=0;
ULONG dwNeededSize=0;

PSYSTEM_MODULE_INFORMATION lpModule=0;

status=NtQuerySystemInformation(SystemModuleInformation,&lpSystemModeBuffer,0,&dwNeededSize);//总是得不到长度
改成
status=ZwQuerySystemInformation(SystemModuleInformation,&dwNeededSize,0,&dwNeededSize);
通过了.

为什么 ZwQuerySystemInformation 可以.NtQuerySystemInformation就不行.

如何跳过对函数的调用
为什么要用nop

直接在call内改成retn　看下函数的调用方式．

[求助]如何给软件加提示框
在入口处．加入．只是调用一个MessageBoxA而已很简单的

NP是什么东西，请举例一个
就是1Ｐ　以上．

[求助][求助]请问程序多开CPU优化原理是什么，烦请各位给指点好吗？？
看你这代码．不如看汇编直接．应该不是减ＣＰＵ．是ＨＯＯＫ　ＡＰＩ．

[求助]RE:如何获得CDialog::PreTranslateMessage的地址
谢谢....通过.序号5280 可以得到该函数的地址....