ntbuildernumber = NtBuildNumber

if (ntbuildernumber > 0x1B58 )
      {
        if ( ntbuildernumber == 7022
          || ntbuildernumber == 7048
          || ntbuildernumber == 7068
          || ntbuildernumber == 7100
          || ntbuildernumber == 7600 )
          pebOffset = 0x1A8u;
      }
      else
      {
        switch ( ntbuildernumber )
        {
          case 0x1B58:
            pebOffset = 0x1A0u;
            break;
          case 0x893:
          case 0xA28:
            pebOffset = 0x1B0u;
            break;
          case 0xECE:
            pebOffset = (-((unsigned int)CurSerPackVersion > 0) & 0x10) + 400;
            break;
          default:
            if ( ntbuildernumber == 6000
              || (unsigned int)ntbuildernumber > 0x1770 && (unsigned int)ntbuildernumber <= 0x1772 )
              pebOffset = 0x188u;
            break;
        }
      }
只有xp系统，不晓得其他是否这样。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)