NTSTATUS __declspec(naked) (__stdcall  MNtOpenProcess)(
        OUT PHANDLE ProcessHandle,
        IN ACCESS_MASK DesiredAccess,
        IN POBJECT_ATTRIBUTES ObjectAttributes,
        IN PCLIENT_ID ClientId OPTIONAL
        )
{
        __asm
        {
                int 3
        }
        NTSTATUS ns;
        UNICODE_STRING calc,xt;
        RtlInitUnicodeString(&calc,L"calc.exe");
        BOOLEAN ObjectNamePresent;
        xt=*(ObjectAttributes->ObjectName);

        if (&xt==NULL)
        {

                        if (RtlCompareUnicodeString(&xt,&calc,FALSE)==0)
                {
                        ProcessHandle=NULL;
                        dprintf("go to ObjectName \n");
                        ns=STATUS_UNSUCCESSFUL;
                        __asm
                        {
                                retn 0x10
                        }
               
                }
        }
__asm
        {
                push 0x0c4
                mov ebx,OldNtOpenProcess
        add ebx,5
                jmp ebx
        }

}
为什么每次都蓝屏。请高手赐教

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)