能力值：
( LV1，RANK：0 )
|
-
-
26 楼
恩不错！
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
看看
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
1
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
31 楼
666666
|
能力值：
( LV1，RANK：0 )
|
-
-
32 楼
学习一下！
|
能力值：
( LV3，RANK：29 )
|
-
-
33 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
看看
|
能力值：
( LV1，RANK：0 )
|
-
-
35 楼
ULONG64 DecryptEProcess(LONG64 ListEntryFlink) {
//DbgPrint("before: %p\n", ListEntryFlink);
ListEntryFlink |= 0xF000000000000000;
ListEntryFlink = ListEntryFlink >> 0xd;
//DbgPrint("after: %p\n", ListEntryFlink);
return ListEntryFlink;
}
这个解密win11 24H2失效了 有最新的吗
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
看看
|
能力值：
( LV1，RANK：0 )
|
-
-
37 楼
谢谢你的细致分析，受益匪浅！
|
能力值：
( LV1，RANK：0 )
|
-
-
38 楼
1111111111111111111111
|
能力值：
( LV2，RANK：10 )
|
-
-
39 楼
wx_null_292
ULONG64 DecryptEProcess(LONG64 ListEntryFlink) {
//DbgPrint("before: %p\n", ListEntry ...
可以用第二篇文章里的函数去定位
|
能力值：
( LV2，RANK：10 )
|
-
-
40 楼
麻木的时间
typedef struct _MMPFN {
union {
LIST_ENTRY ListEnt ...
没遇到过hhh，5e的号被封了，目前只用记事本验证过
|
能力值：
( LV1，RANK：0 )
|
-
-
41 楼
111
|
能力值：
( LV1，RANK：0 )
|
-
-
42 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
43 楼
可以的，很不错的代码
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
看看
|
能力值：
( LV1，RANK：0 )
|
-
-
45 楼
牛逼
|
能力值：
( LV1，RANK：0 )
|
-
-
46 楼
没用，找不到
|
能力值：
( LV2，RANK：10 )
|
-
-
47 楼
123123
|
能力值：
( LV1，RANK：0 )
|
-
-
48 楼
1
|
能力值：
( LV1，RANK：0 )
|
-
-
49 楼
来了
|
能力值：
( LV2，RANK：10 )
|
-
-
50 楼
看看
|
|
|
|
麻木的时间
