|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不好意思啊 当时没仔细看就给你说了 按照KiDebug的方法 我帮你找了 在我的机子（win7）上有两个位置 你可以用winhex等二进制编辑工具打开XP，kernel32.dll；Win7，KernelBase.dll 直接搜索0000000200000003就可以查到了 附件是我机子上的
  |
|
|
|
|
|
有点意思， 其实更好的方法还是在应用层做吧。
比如说，自己获得系统路径，然后加载DLL，然后获得应用程序路径，加载DLL。 修改kernelbase，有点暴力。 
|
|
|
|
|
|
|
