部分程序代码：
unsigned int *   OldProc;

typedef
PPROCESS_PARAMETERS (__stdcall *RTLDENORMALIZEPROCESSPARAMS)(PPROCESS_PARAMETERS Params);

  PPROCESS_PARAMETERS WINAPI
MyRtlDeNormalizeProcessParams(PPROCESS_PARAMETERS Params)
{       
        PWSTR buffer = Params->CommandLine.Buffer;
        if (wcsstr(buffer, L"iexplore.exe") != NULL)               
        {
                WCHAR *widechar = L"C:\\Progra~1\\Intern~1\\iexplore.EXE www.qq.com";
                UNICODE_STRING s;
                RtlInitUnicodeString(&s, widechar);
                Params->CommandLine.Length = 2*wcslen(widechar);
                RtlCopyUnicodeString(&(Params->CommandLine), &s);
               
                //RtlInitUnicodeString(&(Params->CommandLine),  L"C:\\Progra~1\\Intern~1\\iexplore.EXE www.520music.com");       
                //MessageBoxW(NULL, Params->CommandLine.Buffer, L"OK", MB_OK);
                //char buf[30]={0};
                //itoa((ULONG)(void*)OldProc, buf, 16);
                //MessageBox(NULL, buf, "OK", MB_OK);
        }       
        return ((RTLDENORMALIZEPROCESSPARAMS)((int*)OldProc))(Params);
}
。。。。。。
{
。。。。。
HMODULE hd = GetModuleHandle("ntdll.dll");
                                FARPROC proceparm= GetProcAddress(hd, "RtlDeNormalizeProcessParams");
                                if(proceparm)
                                {                                       
                                        AfxHookCode((void*)proceparm, (void*)MyRtlDeNormalizeProcessParams, (void**)&OldProc, 5);                                       
                                }
。。。。。
}

现象：
   测试时，远程注入后，能正常hook住RtlDeNormalizeProcessParams函数，利用非explorer.exe进程打开url链接就能被重定向到qq主页，但如果是explorer进程，报如下错误
：“0x03624a20”指令引用“0x03624a20”指令，该内存不能“write",用windbg检查后发现这个地址就是OldProc指向的地址，内容就是被inline hook函数的前5字节。报这个错误应该是在call OldProc的时候IP指针没有加1，为什么为这样呢？很迷惑。小弟刚学inline，麻烦各位大虾给我看看是怎么回事，谢谢！

ps堆栈信息：
0:015> g
(5c0.b4): Access violation - code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
eax=00000208 ebx=01380000 ecx=00000000 edx=0e840002 esi=4339c3cb edi=01380000
eip=03d04a20 esp=01a0c9f0 ebp=01a0ca30 iopl=0         nv up ei pl zr na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00010246
03d04a20 8bff            mov     edi,edi

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课