能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
[原创]QQ电脑管家中的TsFltMgr Hook框架分析
如果在这个地方hook的话，后面系统的更新估计也要随着改动了，前面那五个字节不错，貌似MS的各个版本都没变过。
其实也可以考虑前面五个字节的前面 …… 不过我考虑的可能比较局限，还有很多要考虑的……
想了下，还是没想出来那三个NOP的作用，没跟上大牛的步伐啊
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
[求助]EPOCESS中包含进程句柄么？
kd> dt _eprocess
ntdll!_EPROCESS
+0x000 Pcb : _KPROCESS
+0x06c ProcessLock : _EX_PUSH_LOCK
+0x070 CreateTime : _LARGE_INTEGER
+0x078 ExitTime : _LARGE_INTEGER
+0x080 RundownProtect : _EX_RUNDOWN_REF
+0x084 UniqueProcessId : Ptr32 Void
Open获取ProcessHandle，然后就可以teminate了
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力值：
( LV5，RANK：60 )
|
-
-
|
能力排名：
等 级：
活跃值：
在线值：
浏览人数：163
最近活跃：----
注册时间：2008-11-19
