代码如下
Inlinehook后没有蓝屏
但是用OD调试非记事本进程会说什么异常或者蓝屏
应该怎么写才对 谢谢了

#pragma INITCODE
__declspec(naked) NTSTATUS __stdcall MyBreakpoint()
{
        __asm{  
                                pushfd//保存位里的数据
                                pushad//保存寄存器里的数据

             }
        //进行判断 看看是不是要保护的进程
        PEPROCESS EP;
        EP=PsGetCurrentProcess();
        if(strcmp((PTSTR)((ULONG)EP+0x174),"notepad.exe")==0)
        {
                __asm iretd
        }
        __asm{  
                                popad//弹出寄存器里的数据
                                popfd//弹出位里的数据

                 }
        __asm{  
                                //补上Breakpoinrt前两行代码
                                push 0
                                mov word ptr [esp+2],0
                                jmp jmpaddr_int3proc_9//跳回原函数地址+9的地方继续执行

                 }

}

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！