[原创]利用 API Set 实现无DLL注入的API重定向与劫持-逆向工程-看雪安全社区

[原创]利用 API Set 实现无DLL注入的API重定向与劫持

发表于: 2025-5-13 21:04 22998

[原创]利用 API Set 实现无DLL注入的API重定向与劫持

S极客

2025-5-13 21:04

22998

# 引言
本文将深入探讨一种利用Windows内部机制——API Set Map——来实现对目标进程API调用的重定向与劫持的技术。与传统的DLL注入或IAT Hook不同，此方法通过修改进程PEB中指向API Set Map的指针，并替换映射表内容，使得加载器在解析某些API Set（如api-ms-win-core-heap-l1-1.dll）时，将其重定向到我们指定的恶意/自定义DLL。
# 正文
在深入探讨技术细节之前，我们首先需要理解API Sets是什么。
Windows为了更好地进行模块化和代码重构，引入了API Sets机制。简单来说，很多我们熟知的系统DLL（如kernel32.dll, advapi32.dll）中的API，实际上并不直接在这些DLL中实现。相反，它们会通过API Sets这种“虚拟DLL”（名字通常以api-ms-win-开头，如api-ms-win-core-heap-l1-1.0.dll）进行一层抽象和重定向。
每个进程的PEB（Process Environment Block）中，都有一个指针（通常是PEB->ApiSetMap，在PoC中通过peb->Reserved9[0]访问，这是一个未公开但相对稳定的结构成员）指向当前进程的API Set Map数据。这个Map就像一张“寻路图”，告诉加载器：当遇到一个api-ms-win-开头的虚拟DLL导入时，应该去哪个真实的物理DLL（如ntdll.dll, kernelbase.dll）中寻找对应的API实现。
这个Map数据最初来源于系统文件%SystemRoot%\System32\ApiSetSchema.dll，它本身不包含可执行代码，而是一个包含映射规则的数据库。

**我们的目标是：当目标进程（例如notepad.exe）尝试调用api-ms-win-core-heap-l1-1.dll中的函数（如HeapAlloc, HeapFree等）时，让它实际上去加载并执行我们自定义的fake.dll中的同名函数。
实现这一点的关键在于：
控制目标进程的ApiSetMap指针： 我们需要在目标进程的PEB中，将ApiSetMap指针指向我们精心构造的一个伪造的Map数据。
伪造ApiSetMap数据： 在这个伪造的Map数据中，我们将api-ms-win-core-heap-l1-1这个条目指向的真实DLL修改为fake.dll。**

```
代码步骤详解：
创建挂起进程： 使用CreateProcessA以CREATE_SUSPENDED标志创建notepad.exe。这确保了在notepad执行任何实质性代码前，我们有机会修改其内存。
获取PEB地址： 通过NtQueryInformationProcess获取目标进程的PROCESS_BASIC_INFORMATION，其中包含PEB的基地址。
获取模板和堆： 获取当前进程（注入器）的PEB，并从中找到ApiSetMap的指针（peb->Reserved9[0]）和进程堆的句柄（peb->Reserved4[1]，即PEB->ProcessHeap）。我们将使用当前进程的ApiSetMap作为蓝本，并从当前进程堆中分配内存来构建伪造的Map。（注意：更严谨的做法可能是读取目标进程的原始ApiSetMap并修改，但为简化，使用了当前进程的Map作为模板，这在大多数情况下是可行的，因为Map结构是标准化的。）
构造伪造Map：
计算新Map所需的大小（原始大小 + "fake.dll"字符串长度 + 一些额外填充）。
使用RtlAllocateHeap（或HeapAlloc）分配内存。
memcpy原始Map数据到新分配的内存中。
将字符串"fake.dll"附加到伪造Map数据的末尾。
核心修改： 遍历伪造Map中的条目。找到键为"api-ms-win-core-heap-l1-1"的API_SET_VALUE_ARRAY。然后修改其对应的API_SET_VALUE_ENTRY，将其ValueOffset（指向目标DLL名称字符串的偏移）和ValueLength（目标DLL名称字符串长度）更新为指向我们刚刚附加的"fake.dll"字符串。
远程内存分配： 使用VirtualAllocEx在目标进程（notepad.exe）的地址空间中分配一块内存，大小足以容纳我们伪造的ApiSetMap。
写入伪造Map： 使用WriteProcessMemory将我们构造好的伪造ApiSetMap数据写入到目标进程刚刚分配的远程内存中。
修改PEB指针： 这是最关键的一步。计算出目标进程PEB中ApiSetMap指针的实际地址，然后使用WriteProcessMemory将该地址处的值（即指针本身）修改为指向我们在步骤5中分配并写入的远程伪造Map的基地址。
恢复进程： 调用ResumeThread让notepad.exe继续执行。
```
fake.dll是我们想要注入逻辑的地方。它需要导出与api-ms-win-core-heap-l1-1.dll中原始API同名同签名的函数。例如：当notepad.exe启动后，由于ApiSetMap被修改，当它（或其加载的任何模块）尝试从api-ms-win-core-heap-l1-1.dll导入HeapAlloc时，加载器会错误地认为HeapAlloc位于fake.dll中，从而加载fake.dll并调用fake.dll中的MyHeapAlloc。
# 总结
API Set作为Windows内部的一个重要组件，为系统提供了灵活性和模块化。然而，任何可以被修改的内部数据结构都可能成为攻击者的目标。通过篡改进程PEB中的ApiSetMap，我们展示了一种相对底层且可能更隐蔽的API重定向和代码执行技术。
 ![图片描述](upload/attach/202505/993779_ZTPTR6E2VUVRN2X.webp)

main
```
#include <iostream>      // 用于标准输入输出，例如 printf (虽然这里主要用Windows API的printf)
#include <Windows.h>     // Windows API核心头文件
#include <intrin.h>      // 包含内联函数，例如 __readgsqword 获取TEB
#include <winternl.h>    // 包含Windows NT内部结构和函数声明，例如 PEB, TEB, UNICODE_STRING, NtQueryInformationProcess

// 声明外部C链接的NT API函数 RtlCompareUnicodeString
// 该函数用于比较两个UNICODE_STRING结构
EXTERN_C LONG
NTAPI
RtlCompareUnicodeString(
	_In_ PCUNICODE_STRING String1,  // 指向第一个UNICODE_STRING的指针
	_In_ PCUNICODE_STRING String2,  // 指向第二个UNICODE_STRING的指针
	_In_ BOOLEAN CaseInSensitive    // 是否不区分大小写比较 (TRUE 为不区分)
);

// 定义 API_SET_VALUE_ENTRY 结构
// 这个结构描述了一个 API Set Schema 中的一个具体DLL（宿主DLL）的条目
typedef struct _API_SET_VALUE_ENTRY
{
	ULONG Flags;        // 标志位
	ULONG NameOffset;   // 指向宿主DLL名称的偏移量 (相对于ApiSetMap的基地址)
	ULONG NameLength;   // 宿主DLL名称的长度 (字节数)
	ULONG ValueOffset;  // 指向实际解析到的DLL名称的偏移量 (相对于ApiSetMap的基地址)
	ULONG ValueLength;  // 实际解析到的DLL名称的长度 (字节数)
} API_SET_VALUE_ENTRY, * PAPI_SET_VALUE_ENTRY;

// 定义 API_SET_VALUE_ARRAY 结构
// 这个结构描述了一个 API Set Schema (例如 "api-ms-win-core-heap-l1-1")
// 它包含一个或多个宿主DLL (API_SET_VALUE_ENTRY)
typedef struct _API_SET_VALUE_ARRAY
{
	ULONG Flags;        // 标志位
	ULONG NameOffset;   // 指向API Set Schema名称的偏移量 (例如 "api-ms-win-core-heap-l1-1")
	ULONG Unk;          // 未知字段
	ULONG NameLength;   // API Set Schema名称的长度 (字节数)
	ULONG DataOffset;   // 指向此API Set Schema对应的 API_SET_VALUE_ENTRY 数组的偏移量
	ULONG Count;        // API_SET_VALUE_ENTRY 数组中的条目数量
} API_SET_VALUE_ARRAY, * PAPI_SET_VALUE_ARRAY;

// 定义 API_SET_NAMESPACE_ENTRY 结构 (在较新Windows版本中，此结构可能与API_SET_VALUE_ARRAY合并或不同)
// 这似乎是旧版ApiSetMap中的一个条目，描述了名称空间条目的一些属性
typedef struct _API_SET_NAMESPACE_ENTRY
{
	ULONG Limit;        // 限制
	ULONG Size;         // 大小
} API_SET_NAMESPACE_ENTRY, * PAPI_SET_NAMESPACE_ENTRY;

// 定义 API_SET_NAMESPACE_ARRAY 结构
// 这是整个 ApiSetMap 的头部结构
typedef struct _API_SET_NAMESPACE_ARRAY
{
	ULONG Version;      // ApiSetMap 的版本
	ULONG Size;         // 整个 ApiSetMap 数据块的大小 (不包括附加的字符串数据)
	ULONG Flags;        // 标志位
	ULONG Count;        // API_SET_VALUE_ARRAY (或旧版API_SET_NAMESPACE_ENTRY) 条目的数量
	ULONG Start;        // 指向第一个 API_SET_VALUE_ARRAY 条目的偏移量 (相对于ApiSetMap的基地址)
	ULONG End;          // (可能未使用或有其他含义)
	ULONG Unk[2];       // 未知字段
} API_SET_NAMESPACE_ARRAY, * PAPI_SET_NAMESPACE_ARRAY;

// 声明外部C链接的NT API函数 RtlAllocateHeap
// 该函数用于从指定的堆中分配内存
EXTERN_C NTSYSAPI PVOID RtlAllocateHeap(
	PVOID  HeapHandle,  // 堆句柄
	ULONG  Flags,       // 分配标志 (例如 HEAP_ZERO_MEMORY)
	SIZE_T Size         // 要分配的字节数
);

int main()
{
	// 初始化一个 UNICODE_STRING 结构，用于存储目标 API Set Schema 名称 "api-ms-win-core-heap-l1-1"
	UNICODE_STRING heapString = { 0 };
	RtlInitUnicodeString(&heapString, L"api-ms-win-core-heap-l1-1"); // L"api-ms-win-core-heap-l1-1" 是我们要替换的目标

// 初始化 STARTUPINFOA 结构，用于 CreateProcessA
	STARTUPINFOA startInfo = { 0 };
	startInfo.cb = sizeof(STARTUPINFOA); // 设置结构大小
	// 初始化 PROCESS_INFORMATION 结构，用于接收 CreateProcessA 创建的进程和线程信息
	PROCESS_INFORMATION pinfo = { 0 };

// 创建一个新的进程 (notepad.exe)，但以挂起状态创建 (CREATE_SUSPENDED)
	// 这样我们就有机会在它开始执行之前修改它的内存
	CreateProcessA("C:\\Windows\\notepad.exe", NULL, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &startInfo, &pinfo);

// printf("create error = %x\r\n",GetLastError()); // 调试用，打印创建进程的错误码

// 初始化 PROCESS_BASIC_INFORMATION 结构，用于存储通过 NtQueryInformationProcess 获取的进程基本信息
	PROCESS_BASIC_INFORMATION baseInfo = { 0 };
	ULONG len = 0; // 用于接收 NtQueryInformationProcess 返回的数据长度
	// 查询新创建的挂起进程的基本信息，主要是为了获取其 PEB (Process Environment Block) 的地址
	NtQueryInformationProcess(pinfo.hProcess, ProcessBasicInformation, &baseInfo, sizeof(baseInfo), &len);

// 获取当前进程的 PEB 地址
	// NtCurrentTeb() 获取当前线程的 TEB (Thread Environment Block)
	// TEB->ProcessEnvironmentBlock 指向当前进程的 PEB
	PEB* peb = NtCurrentTeb()->ProcessEnvironmentBlock;

// 计算我们要替换的DLL名称 "fake.dll" 的字节长度 (Unicode字符，每个字符2字节)
	int dllStrLen = wcslen(L"fake.dll") * 2;

// 从当前进程的 PEB 中获取 ApiSetMap 的指针
	// 在 PEB 结构中，Reserved9[0] (或在较新Windows SDK中直接是 ApiSetMap 字段) 指向 ApiSetMap
	PAPI_SET_NAMESPACE_ARRAY pApiSetMap = (PAPI_SET_NAMESPACE_ARRAY)peb->Reserved9[0]; // ApiSetMap

// 从当前进程的 PEB 中获取进程堆的句柄
	// Reserved4[1] (或 ProcessHeap 字段) 指向进程的主堆
	PVOID ProcessHeap = peb->Reserved4[1];	// ProcessHeap
	// 在当前进程的堆上分配一块内存，用于创建一个"伪造"的 ApiSetMap
	// 大小为原始 ApiSetMap 的大小，加上 "fake.dll" 字符串的长度，再加上一些额外的空间 (0x1000) 以防万一
	PAPI_SET_NAMESPACE_ARRAY pFakeApiSetMap = (PAPI_SET_NAMESPACE_ARRAY)RtlAllocateHeap(ProcessHeap, HEAP_ZERO_MEMORY, pApiSetMap->Size + dllStrLen + 0x1000);

// 将原始 ApiSetMap 的内容完整复制到我们新分配的 pFakeApiSetMap 内存区域
	memcpy((char*)pFakeApiSetMap, (char*)pApiSetMap, pApiSetMap->Size);

// 让 pApiSetMap 指针指向我们伪造的 ApiSetMap，后续操作将在这个副本上进行
	pApiSetMap = pFakeApiSetMap;

// 计算在 pFakeApiSetMap 数据之后存储 "fake.dll" 字符串的地址
	// (ULONG_PTR)pApiSetMap + pApiSetMap->Size 指向 pFakeApiSetMap 结构体数据区的末尾
	PWCHAR fakeName;
	fakeName = (PWCHAR)((ULONG_PTR)pApiSetMap + pApiSetMap->Size);

// 将 "fake.dll" 字符串复制到计算好的地址 fakeName 处
	memcpy(fakeName, L"fake.dll", dllStrLen);

// 获取指向 ApiSetMap 中第一个 API Set Schema 条目 (API_SET_VALUE_ARRAY) 的指针
	// pApiSetMap->Start 是第一个条目的偏移量
	PAPI_SET_VALUE_ARRAY Entry = (PAPI_SET_VALUE_ARRAY)((PUCHAR)pApiSetMap + pApiSetMap->Start);

// 初始化两个 UNICODE_STRING 结构，用于在遍历时临时存储名称
	UNICODE_STRING nameString = { 0 };   // 用于 API Set Schema 名称
	UNICODE_STRING ValueString = { 0 };  // 用于宿主 DLL 名称

// 遍历 ApiSetMap 中的所有 API Set Schema 条目
	for (int i = 0; i < pApiSetMap->Count; i++)
	{
		// 设置 nameString 以引用当前 API Set Schema 的名称
		nameString.MaximumLength = Entry->NameLength;
		nameString.Length = Entry->NameLength;
		nameString.Buffer = (PWCHAR)(Entry->NameOffset + (ULONG_PTR)pApiSetMap); // 名称字符串在ApiSetMap内的实际地址

// 打印当前 API Set Schema 的名称，格式如 "api-ms-win-core-heap-l1-1.dll -> { "
		printf("%wZ.dll -> { ", &nameString);

// 获取指向当前 API Set Schema 的宿主DLL条目数组 (API_SET_VALUE_ENTRY) 的指针
		PAPI_SET_VALUE_ENTRY valueEntry = (PAPI_SET_VALUE_ENTRY)(Entry->DataOffset + (ULONG_PTR)pApiSetMap);

// 遍历当前 API Set Schema 的所有宿主DLL条目
		for (int j = 0; j < Entry->Count; j++)
		{
			// 检查当前 API Set Schema 名称是否是我们想要修改的目标 "api-ms-win-core-heap-l1-1"
			// RtlCompareUnicodeString 进行不区分大小写的比较
			if (RtlCompareUnicodeString(&nameString, &heapString, TRUE) == 0)
			{
				// 如果匹配，修改此宿主DLL条目，使其指向我们添加的 "fake.dll"
				// valueEntry->ValueOffset 更新为 "fake.dll" 字符串相对于 pApiSetMap 基地址的偏移
				valueEntry->ValueOffset = (ULONG_PTR)fakeName - (ULONG_PTR)pApiSetMap;
				// valueEntry->ValueLength 更新为 "fake.dll" 的长度
				valueEntry->ValueLength = dllStrLen;
			}

// 设置 ValueString 以引用当前宿主DLL条目指向的实际DLL名称
			ValueString.MaximumLength = valueEntry->ValueLength;
			ValueString.Length = valueEntry->ValueLength;
			ValueString.Buffer = (PWCHAR)(valueEntry->ValueOffset + (ULONG_PTR)pApiSetMap);

// 打印实际解析到的DLL名称
			printf("%wZ", &ValueString);

// 如果不是最后一个宿主DLL条目，则打印逗号分隔符
			if ((j + 1) != Entry->Count) printf(",");

// 如果宿主DLL条目本身也有一个名称 (通常用于别名或重定向)
			if (valueEntry->NameLength != 0)
			{
				// 设置 nameString (这里复用了) 以引用宿主DLL条目的名称
				nameString.MaximumLength = valueEntry->NameLength;
				nameString.Length = valueEntry->NameLength;
				nameString.Buffer = (PWCHAR)(valueEntry->NameOffset + (ULONG_PTR)pApiSetMap);

// 打印宿主DLL条目的名称，用方括号括起来
				printf("[%wZ]", &nameString);
			}
			// 移动到下一个宿主DLL条目
			valueEntry++;
		}
		// 打印 API Set Schema 条目的结束括号和换行
		printf(" }\r\n");
		// 移动到下一个 API Set Schema 条目
		Entry++;
	}

// 在目标进程 (notepad.exe) 的地址空间中分配内存
	// 大小与我们伪造的 pApiSetMap (包含 "fake.dll") 相同
	// MEM_COMMIT: 为指定的内存区域分配物理存储器
	// PAGE_READWRITE: 分配的内存区域可读可写
	PVOID base = VirtualAllocEx(pinfo.hProcess, NULL, pApiSetMap->Size + dllStrLen + 0x1000, MEM_COMMIT, PAGE_READWRITE);

SIZE_T wlen = 0; // 用于接收 WriteProcessMemory 实际写入的字节数

// 将我们修改后的 pApiSetMap (包含 "fake.dll" 和更新的条目) 写入到目标进程中分配的内存区域 (base)
	bool is = WriteProcessMemory(pinfo.hProcess, base, pApiSetMap, pApiSetMap->Size + dllStrLen + 0x1000, &wlen);

// 准备修改目标进程PEB中的ApiSetMap指针
	PPEB pc = NULL; // 用一个空指针来获取 PEB 结构体成员的偏移量

ULONG64 pebAPi = 0, pebAPi2 = 0; // 用于存储读取到的目标进程PEB中的ApiSetMap指针值（修改前和修改后）

// 读取目标进程 PEB 中原始的 ApiSetMap 指针值
	// (ULONG64)baseInfo.PebBaseAddress: 目标进程PEB的基地址
	// (ULONG_PTR)&pc->Reserved9: Reserved9 成员相对于PEB结构体起始地址的偏移量
	// (这是一种技巧，因为 pc 是 NULL，&pc->Reserved9 实际上就是 Reserved9 成员的偏移)
	ReadProcessMemory(pinfo.hProcess, (PVOID)((ULONG64)baseInfo.PebBaseAddress + (ULONG_PTR)&pc->Reserved9), &pebAPi, sizeof(PVOID), &wlen); // 假设是指针大小，通常是8字节(64位)或4字节(32位)

// 将目标进程 PEB 中的 ApiSetMap 指针修改为我们新分配并写入的伪造ApiSetMap的地址 (base)
	is = WriteProcessMemory(pinfo.hProcess, (PVOID)((ULONG64)baseInfo.PebBaseAddress + (ULONG_PTR)&pc->Reserved9), &base, sizeof(PVOID), &wlen);

// 再次读取目标进程 PEB 中的 ApiSetMap 指针值，以验证修改是否成功
	ReadProcessMemory(pinfo.hProcess, (PVOID)((ULONG64)baseInfo.PebBaseAddress + (ULONG_PTR)&pc->Reserved9), &pebAPi2, sizeof(PVOID), &wlen);

// printf("%llx,%llx\r\n", pebAPi, pebAPi2); // 调试用，打印修改前后的指针值

// int error = GetLastError(); // 调试用，获取最后一个错误码

// 恢复目标进程的主线程，使其开始执行
	// 此时，目标进程的加载器在解析 "api-ms-win-core-heap-l1-1.dll" 时，会根据被修改的ApiSetMap，
	// 最终解析到 "fake.dll" (如果 "fake.dll" 存在且可被加载)
	ResumeThread(pinfo.hThread);

// printApiSetMap(); // 假设这是一个打印当前进程ApiSetMap的函数，这里被注释掉了
	system("pause"); // 暂停程序，以便观察结果或进行调试
	return 0; // main函数返回
}
```

fakedll

```
 LIBRARY 
    EXPORTS
		HeapAlloc=HeapAllocHook
		HeapFree=HeapFreeHook
		HeapLock=HeapLockHook
		HeapUnlock=HeapUnlockHook
		HeapValidate=HeapValidateHook
		HeapCreate=HeapCreateHook
		HeapQueryInformation=HeapQueryInformationHook
		HeapSetInformation=HeapSetInformationHook
		HeapWalk=HeapWalkHook
		HeapCompact=HeapCompactHook
		GetProcessHeaps=GetProcessHeapsHook
		HeapReAlloc=HeapReAllocHook
		HeapDestroy=HeapDestroyHook
		HeapSize=HeapSizeHook
		GetProcessHeap=GetProcessHeapHook

----------------------------------------------------------------------------------------------------------------------------------------------------------------

EXTERN_C BOOLEAN NTSYSAPI RtlFreeHeap(void* HeapHandle, unsigned int Flags, void* BaseAddress);
EXTERN_C void*  RtlAllocateHeap(void* HeapHandle, unsigned int Flags, unsigned __int64 Size);

EXTERN_C LPVOID NTSYSAPI RtlReAllocateHeap(
    _Inout_ HANDLE hHeap,
    _In_ DWORD dwFlags,
    _Frees_ptr_opt_ LPVOID lpMem,
    _In_ SIZE_T dwBytes
);

EXTERN_C SIZE_T WINAPI RtlSizeHeap(
    _In_ HANDLE hHeap,
    _In_ DWORD dwFlags,
    _In_ LPCVOID lpMem
);

EXTERN_C BOOL WINAPI RtlLockHeap(
    _In_ HANDLE hHeap
);

EXTERN_C BOOL WINAPI RtlUnlockHeap(
    _In_ HANDLE hHeap
);

EXTERN_C BOOL WINAPI RtlValidateHeap(
    _In_ HANDLE hHeap,
    _In_ DWORD dwFlags,
    _In_opt_ LPCVOID lpMem
);

EXTERN_C BOOL
WINAPI
RtlQueryHeapInformation(
    _In_opt_ HANDLE HeapHandle,
    _In_ HEAP_INFORMATION_CLASS HeapInformationClass,
    _Out_writes_bytes_to_opt_(HeapInformationLength, *ReturnLength) PVOID HeapInformation,
    _In_ SIZE_T HeapInformationLength,
    _Out_opt_ PSIZE_T ReturnLength
);

EXTERN_C BOOL WINAPI RtlSetHeapInformation(
    _In_opt_ HANDLE HeapHandle,
    _In_ HEAP_INFORMATION_CLASS HeapInformationClass,
    _In_reads_bytes_opt_(HeapInformationLength) PVOID HeapInformation,
    _In_ SIZE_T HeapInformationLength
);

EXTERN_C SIZE_T
WINAPI
RtlCompactHeap(
    _In_ HANDLE hHeap,
    _In_ DWORD dwFlags
);

EXTERN_C DWORD
WINAPI
RtlGetProcessHeaps(
    _In_ DWORD NumberOfHeaps,
    _Out_writes_to_(NumberOfHeaps, return) PHANDLE ProcessHeaps
);

EXTERN_C PVOID
WINAPI
RtlDestroyHeap(
    _In_ HANDLE hHeap
);

BOOL DllMain(HANDLE hModule, ULONG64 reso, ULONG64 un1)
{
    if (r == 1)
    {
        kernel32 = GetModuleHandleA("kernelbase.dll");
     
    }
    return TRUE;
}

以及一些拦截例子

BOOL
WINAPI
HeapDestroyHook(
    _In_ HANDLE hHeap
)
{

return RtlDestroyHeap(hHeap) == NULL;
}

SIZE_T WINAPI HeapSizeHook(
    _In_ HANDLE hHeap,
    _In_ DWORD dwFlags,
    _In_ LPCVOID lpMem
)
{

return RtlSizeHeap(hHeap, dwFlags, lpMem);
}

HANDLE WINAPI GetProcessHeapHook(
    VOID
)
{

PEB* peb = NtCurrentTeb()->ProcessEnvironmentBlock;
    return   peb->Reserved4[1];
}

```

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-5-17 12:55 被S极客编辑，原因：增加例子

#调试逆向 #系统底层 #软件保护 #加密算法

收藏・115

点赞・262

打赏

赞赏记录

参与人

雪币

留言

时间

git_51951meggadf3df

非常支持你的观点！

2天前

z_d_p

这个讨论对我很有帮助，谢谢！

3天前

萌新Peter

为你点赞！

4天前

mb_lthgjpwj

为你点赞！

2026-8-21 09:10

mb_wsoacceo

为你点赞！

2026-8-11 01:23

wx_晨梦

为你点赞！

2026-7-16 05:29

mb_aimiyfrp

你的帖子非常有用，感谢分享！

2026-7-13 09:08

智童

为你点赞！

2026-7-1 14:09

wx_庞乃瑜

感谢你的贡献，论坛因你而更加精彩！

2026-6-24 16:25

andapeng

感谢你的贡献，论坛因你而更加精彩！

2026-6-3 18:27

wx_沫

为你点赞！

2026-5-31 18:04

syc

这个讨论对我很有帮助，谢谢！

2026-5-30 15:12

长剑一杯酒

为你点赞！

2026-5-30 11:41

丶丶啊啊啊啊

为你点赞！

2026-5-30 10:54

git_77482Rorinnn

为你点赞！

2026-5-10 16:26

wjdidi

感谢你分享这么好的资源！

2026-5-7 19:28

马来

期待更多优质内容的分享，论坛有你更精彩！

2026-4-27 19:46

CrazyCC

感谢你的积极参与，期待更多精彩内容！

2026-4-27 17:38

npc0vo

为你点赞！

2026-4-25 21:55

PointBreak五

感谢你的贡献，论坛因你而更加精彩！

2026-4-18 06:30

熟悉的陌生人_991188

感谢你的积极参与，期待更多精彩内容！

2026-4-13 12:36

the_hs

你的帖子非常有用，感谢分享！

2026-4-13 12:19

pxhb

为你点赞！

2026-4-12 09:45

nohacked

你的帖子非常有用，感谢分享！

2026-4-10 17:57

uyhj

这个讨论对我很有帮助，谢谢！

2026-3-26 07:25

耶巴蒂

为你点赞！

2026-3-16 11:26

ink1

非常支持你的观点！

2026-3-13 20:51

傲山

为你点赞！

2026-3-9 10:47

mb_fgsdhdlk

非常支持你的观点！

2026-3-5 15:50

安全裤

为你点赞！

2026-3-5 14:20

木志本柯

感谢你分享这么好的资源！

2026-3-5 12:16

abxy

谢谢你的细致分析，受益匪浅！

2026-1-26 08:47

jjjo

感谢你的贡献，论坛因你而更加精彩！

2026-1-13 15:35

mb_ijzkddch

期待更多优质内容的分享，论坛有你更精彩！

2026-1-5 09:21

mb_getwjyap

感谢你分享这么好的资源！

2026-1-5 03:42

veryluckko

你的分享对大家帮助很大，非常感谢！

2025-12-31 14:21

上网鱼

期待更多优质内容的分享，论坛有你更精彩！

2025-12-29 00:49

御剑残风

你的帖子非常有用，感谢分享！

2025-12-21 15:13

mb_kkffieen

这个讨论对我很有帮助，谢谢！

2025-12-20 09:10

mb_gninzeph

非常支持你的观点！

2025-12-15 19:30

Jinyok

感谢你的积极参与，期待更多精彩内容！

2025-11-21 01:39

GloryRef

感谢你的贡献，论坛因你而更加精彩！

2025-11-11 16:56

git_20293russellcrosby73

这个讨论对我很有帮助，谢谢！

2025-11-10 13:09

acthhbjeirb

为你点赞！

2025-11-10 12:59

ashLL

非常支持你的观点！

2025-11-5 16:12

Calparrot

期待更多优质内容的分享，论坛有你更精彩！

2025-10-16 10:05

mb_jumzvmxy

你的分享对大家帮助很大，非常感谢！

2025-10-12 17:52

bats青

你的分享对大家帮助很大，非常感谢！

2025-10-11 15:03

cr_lgdx

谢谢你的细致分析，受益匪浅！

2025-10-9 14:48

mb_wdzhnevo

感谢你的积极参与，期待更多精彩内容！

2025-10-4 01:43

任常安

为你点赞！

2025-10-3 10:10

vaguem

非常支持你的观点！

2025-9-24 20:33

dangluan

感谢你分享这么好的资源！

2025-9-17 22:39

mb_pbgxmcak

你的帖子非常有用，感谢分享！

2025-9-16 17:57

ankaling

非常支持你的观点！

2025-9-7 12:30

mb_ddawqrej

感谢你的积极参与，期待更多精彩内容！

2025-9-6 16:37

git_52448generalmokka

感谢你的贡献，论坛因你而更加精彩！

2025-9-5 22:07

考拉

为你点赞！

2025-9-5 17:36

mudebug

你的帖子非常有用，感谢分享！

2025-9-2 02:11

mb_znzbzcdw

为你点赞！

2025-8-28 10:04

MarsW

感谢你分享这么好的资源！

2025-8-27 20:33

mb_kmcebmdp

非常支持你的观点！

2025-8-26 03:09

mb_soqpzdaf

非常支持你的观点！

2025-8-25 19:28

mb_rveckyle

为你点赞！

2025-8-25 11:09

Ro0kie

感谢你的积极参与，期待更多精彩内容！

2025-8-21 15:27

一半人生

谢谢你的细致分析，受益匪浅！

2025-8-18 14:16

mayamyth

你的帖子非常有用，感谢分享！

2025-8-17 12:25

TkBinary

谢谢你的细致分析，受益匪浅！

2025-8-15 09:51

git_78873shimenga

这个讨论对我很有帮助，谢谢！

2025-8-11 07:59

8ac9a57f33e5

感谢你的贡献，论坛因你而更加精彩！

2025-8-2 07:53

Brt

非常支持你的观点！

2025-8-2 05:18

Eluvies

谢谢你的细致分析，受益匪浅！

2025-7-26 22:42

盘子蛋糕

谢谢你的细致分析，受益匪浅！

2025-7-25 16:44

Monoceros406

感谢你的积极参与，期待更多精彩内容！

2025-7-25 10:45

GeeKc

期待更多优质内容的分享，论坛有你更精彩！

2025-7-25 08:31

wx_苏_591

感谢你的积极参与，期待更多精彩内容！

2025-7-24 23:00

plauger

非常支持你的观点！

2025-7-23 08:17

花开lucky

期待更多优质内容的分享，论坛有你更精彩！

2025-7-21 16:42

mb_fzqjchda

谢谢你的细致分析，受益匪浅！

2025-7-21 05:56

mb_htxmfqyg

感谢你的贡献，论坛因你而更加精彩！

2025-7-16 22:17

陌上陌下

感谢你的贡献，论坛因你而更加精彩！

2025-7-14 14:15

9emperor4

感谢你的积极参与，期待更多精彩内容！

2025-7-11 15:39

mb_mzbbimal

谢谢你的细致分析，受益匪浅！

2025-7-9 23:29

道友请留步

感谢你的积极参与，期待更多精彩内容！

2025-7-9 14:51

mb_jqqxasya

为你点赞！

2025-7-7 22:56

mb_zpyvrtaq

这个讨论对我很有帮助，谢谢！

2025-7-7 12:56

炎黄一脉

你的帖子非常有用，感谢分享！

2025-7-3 12:29

orwhite

谢谢你的细致分析，受益匪浅！

2025-7-3 11:19

git_88312C0x12

感谢你分享这么好的资源！

2025-7-3 09:41

mb_sfzoqkhz

为你点赞！

2025-7-3 01:16

git_48446readcr4

为你点赞！

2025-6-29 03:57

sh3ll0ck

谢谢你的细致分析，受益匪浅！

2025-6-26 16:09

战五渣521

这个讨论对我很有帮助，谢谢！

2025-6-26 10:17

zz胡

感谢你分享这么好的资源！

2025-6-24 20:35

mb_vmdpdaoc

这个讨论对我很有帮助，谢谢！

2025-6-20 22:57

Pan88168

为你点赞！

2025-6-20 16:17

Wgkhtt

非常支持你的观点！

2025-6-17 12:41

lollipop

谢谢你的细致分析，受益匪浅！

2025-6-16 21:42

mb_rwumrjoa

为你点赞！

2025-6-15 20:08

qinwengui

谢谢你的细致分析，受益匪浅！

2025-6-14 10:30

吴凯

你的帖子非常有用，感谢分享！

2025-6-11 14:42

熟悉而又陌生

感谢你的积极参与，期待更多精彩内容！

2025-6-9 00:24

mb_tecrmqmn

感谢你的贡献，论坛因你而更加精彩！

2025-6-7 22:56

一只大乌龟

为你点赞！

2025-6-6 14:27

wanttobeno

你的分享对大家帮助很大，非常感谢！

2025-6-5 09:21

mb_fllfoilg

非常支持你的观点！

2025-6-5 02:45

htpidk

感谢你的贡献，论坛因你而更加精彩！

2025-6-5 02:07

晦鬼

非常支持你的观点！

2025-6-4 22:22

52niu

这个讨论对我很有帮助，谢谢！

2025-5-30 13:52

wx_亮_626

你的帖子非常有用，感谢分享！

2025-5-29 19:14

xiangyandt

感谢你的贡献，论坛因你而更加精彩！

2025-5-27 10:05

寒冰心结

为你点赞！

2025-5-27 09:55

chunjiexie

这个讨论对我很有帮助，谢谢！

2025-5-27 09:53

mb_dlaizlwr

感谢你的积极参与，期待更多精彩内容！

2025-5-26 20:08

大嘴巴巴

感谢你分享这么好的资源！

2025-5-26 19:50

绝望的皮卡丘

你的帖子非常有用，感谢分享！

2025-5-26 16:54

0xEEEE

你的帖子非常有用，感谢分享！

2025-5-26 15:18

oupus

谢谢你的细致分析，受益匪浅！

2025-5-26 01:51

git_97570mageluzdia

为你点赞！

2025-5-25 05:02

git_46183EBalloon

这个讨论对我很有帮助，谢谢！

2025-5-24 02:59

chow

谢谢你的细致分析，受益匪浅！

2025-5-23 20:15

non0se

感谢你的贡献，论坛因你而更加精彩！

2025-5-23 17:48

_Smile`Melo

非常支持你的观点！

2025-5-23 11:45

徽墨写代码

你的分享对大家帮助很大，非常感谢！

2025-5-23 11:37

于云中热烈

感谢你的贡献，论坛因你而更加精彩！

2025-5-23 06:50

dajianke

谢谢你的细致分析，受益匪浅！

2025-5-22 14:35

aas102400

你的分享对大家帮助很大，非常感谢！

2025-5-22 04:00

空手剑客

感谢你的积极参与，期待更多精彩内容！

2025-5-21 17:10

coreofthesun

谢谢你的细致分析，受益匪浅！

2025-5-21 13:50

seana

感谢你分享这么好的资源！

2025-5-21 10:59

piaoyi587

感谢你的贡献，论坛因你而更加精彩！

2025-5-21 05:08

青青悠思

这个讨论对我很有帮助，谢谢！

2025-5-20 23:04

wonsina

你的分享对大家帮助很大，非常感谢！

2025-5-20 20:40

爆浆鸡排J

感谢你的积极参与，期待更多精彩内容！

2025-5-20 20:39

tank小王子

感谢你的贡献，论坛因你而更加精彩！

2025-5-20 18:16

微笑:)

感谢你的积极参与，期待更多精彩内容！

2025-5-20 18:01

xawxx

期待更多优质内容的分享，论坛有你更精彩！

2025-5-20 17:26

git_35881xld-hub

为你点赞！

2025-5-20 16:01

NoHeart

感谢你的贡献，论坛因你而更加精彩！

2025-5-20 12:10

怪蜀黍

感谢你的贡献，论坛因你而更加精彩！

2025-5-20 11:44

xxyiyi

期待更多优质内容的分享，论坛有你更精彩！

2025-5-20 11:43

mb_awnqevzz

这个讨论对我很有帮助，谢谢！

2025-5-20 11:29

wangxukang

为你点赞！

2025-5-20 09:23

lzj2047

感谢你的贡献，论坛因你而更加精彩！

2025-5-19 14:46

nbuhell

这个讨论对我很有帮助，谢谢！

2025-5-19 14:30

mb_jifnfzlj

感谢你的积极参与，期待更多精彩内容！

2025-5-19 13:37

Lnju

这个讨论对我很有帮助，谢谢！

2025-5-19 10:53

saloyun

这个讨论对我很有帮助，谢谢！

2025-5-19 08:51

mb_jyivafye

感谢你的积极参与，期待更多精彩内容！

2025-5-19 00:18

函数画画

感谢你的积极参与，期待更多精彩内容！

2025-5-18 17:14

方向感

这个讨论对我很有帮助，谢谢！

2025-5-18 10:17

BenBenWen

感谢你的积极参与，期待更多精彩内容！

2025-5-18 07:36

845631

为你点赞！

2025-5-18 07:12

mb_whkrinfr

期待更多优质内容的分享，论坛有你更精彩！

2025-5-17 18:30

米龙·0xFFFE

你的帖子非常有用，感谢分享！

2025-5-17 17:08

git_23174xschenlx

感谢你的贡献，论坛因你而更加精彩！

2025-5-17 16:38

mb_eiearjvd

谢谢你的细致分析，受益匪浅！

2025-5-17 15:46

理想的海洋

感谢你分享这么好的资源！

2025-5-17 14:43

lialong

这个讨论对我很有帮助，谢谢！

2025-5-17 14:21

x500x

你的帖子非常有用，感谢分享！

2025-5-17 13:05

落花满怀

谢谢你的细致分析，受益匪浅！

2025-5-17 11:50

涙涙涙

你的帖子非常有用，感谢分享！

2025-5-17 10:08

huangmo

你的帖子非常有用，感谢分享！

2025-5-17 09:44

ldljlzw

这个讨论对我很有帮助，谢谢！

2025-5-17 08:37

sinkay

非常支持你的观点！

2025-5-17 08:18

mb_tgixxspz

为你点赞！

2025-5-17 07:56

mb_fefksfsl

你的分享对大家帮助很大，非常感谢！

2025-5-17 07:45

gdleave

感谢你分享这么好的资源！

2025-5-17 06:49

mb_egdadczl

谢谢你的细致分析，受益匪浅！

2025-5-17 04:02

断线风筝

感谢你的积极参与，期待更多精彩内容！

2025-5-17 01:17

CRoot

这个讨论对我很有帮助，谢谢！

2025-5-17 01:00

mb_mdszzvdw

感谢你的贡献，论坛因你而更加精彩！

2025-5-16 23:25

mb_xecgqtmh

非常支持你的观点！

2025-5-16 21:48

Dr_Knox

期待更多优质内容的分享，论坛有你更精彩！

2025-5-16 20:36

梦里看花

非常支持你的观点！

2025-5-16 20:25

nulles

非常支持你的观点！

2025-5-16 20:12

古月浪子

非常支持你的观点！

2025-5-16 18:22

SueLyon

感谢你的积极参与，期待更多精彩内容！

2025-5-16 17:42

榆一

这个讨论对我很有帮助，谢谢！

2025-5-16 17:37

mb_lygdbarj

感谢你的贡献，论坛因你而更加精彩！

2025-5-16 17:08

牧屿与暮雨

感谢你分享这么好的资源！

2025-5-16 16:26

三问

这个讨论对我很有帮助，谢谢！

2025-5-16 15:36

btmanbtman

感谢你的贡献，论坛因你而更加精彩！

2025-5-16 15:32

夜雾zz

这个讨论对我很有帮助，谢谢！

2025-5-16 15:17

git_21841Wang9632

非常支持你的观点！

2025-5-16 14:47

Eeeekbaby

非常支持你的观点！

2025-5-16 12:41

uvbs

你的分享对大家帮助很大，非常感谢！

2025-5-16 12:02

TeddyBe4r

感谢你分享这么好的资源！

2025-5-16 11:58

sdzzb

为你点赞！

2025-5-16 11:50

chinawalee

感谢你分享这么好的资源！

2025-5-16 11:06

Asbeel

你的分享对大家帮助很大，非常感谢！

2025-5-16 10:57

kkte

请注意发帖规范，保持良好的讨论环境！

2025-5-16 10:51

tmflxw

感谢你的贡献，论坛因你而更加精彩！

2025-5-16 10:10

麦学

为你点赞！

2025-5-16 09:32

qqizai

感谢你的积极参与，期待更多精彩内容！

2025-5-16 09:17

UserXCh

为你点赞！

2025-5-16 08:19

长亭外

你的分享对大家帮助很大，非常感谢！

2025-5-16 02:48

健力宝

感谢你的贡献，论坛因你而更加精彩！

2025-5-15 23:50

syser

感谢你的积极参与，期待更多精彩内容！

2025-5-15 23:48

ⓦⓘⓣⓗⓔ

为你点赞！

2025-5-15 22:13

道破红尘

期待更多优质内容的分享，论坛有你更精彩！

2025-5-15 21:43

Mxixihaha

你的分享对大家帮助很大，非常感谢！

2025-5-15 21:21

safesupport

感谢你的积极参与，期待更多精彩内容！

2025-5-15 20:58

romobin

感谢你的积极参与，期待更多精彩内容！

2025-5-15 17:17

七夜大大

非常支持你的观点！

2025-5-15 15:58

freecat

非常支持你的观点！

2025-5-15 14:38

mb_ztrwnevd

你的帖子非常有用，感谢分享！

2025-5-15 14:34

熊趴趴来

你的分享对大家帮助很大，非常感谢！

2025-5-15 10:50

Azuria

非常支持你的观点！

2025-5-15 10:24

mb_thmdyxrm

你的帖子非常有用，感谢分享！

2025-5-15 10:09

怜渠客

这个讨论对我很有帮助，谢谢！

2025-5-15 09:02

nekaxi

为你点赞！

2025-5-15 05:59

hahayzl

感谢你的贡献，论坛因你而更加精彩！

2025-5-15 01:52

moshuiD

这个讨论对我很有帮助，谢谢！

2025-5-15 00:43

hackroad

这个讨论对我很有帮助，谢谢！

2025-5-14 20:47

我的小拇指啊

感谢你的贡献，论坛因你而更加精彩！

2025-5-14 19:29

chencibal

你的分享对大家帮助很大，非常感谢！

2025-5-14 19:23

FANTASYING

你的分享对大家帮助很大，非常感谢！

2025-5-14 19:19

seeooo

谢谢你的细致分析，受益匪浅！

2025-5-14 18:47

Iam0x17

感谢你的贡献，论坛因你而更加精彩！

2025-5-14 18:19

zzage

感谢你的积极参与，期待更多精彩内容！

2025-5-14 16:58

EX呵呵

非常支持你的观点！

2025-5-14 16:56

咖啡_741298

感谢你的贡献，论坛因你而更加精彩！

2025-5-14 16:49

GhHei

你的分享对大家帮助很大，非常感谢！

2025-5-14 16:14

appview

为你点赞！

2025-5-14 16:03

猪头你好

为你点赞！

2025-5-14 16:02

mb_dtidoewd

为你点赞！

2025-5-14 15:49

MANKVIS

为你点赞！

2025-5-14 15:43

PpyCPyc

为你点赞！

2025-5-14 15:39

fanfall

谢谢你的细致分析，受益匪浅！

2025-5-14 15:17

情未央丶

为你点赞！

2025-5-14 14:52

qiusuper

期待更多优质内容的分享，论坛有你更精彩！

2025-5-14 14:33

岁月。

非常支持你的观点！

2025-5-14 12:17

wtujoxk

你的分享对大家帮助很大，非常感谢！

2025-5-14 11:43

令狐双

谢谢你的细致分析，受益匪浅！

2025-5-14 11:29

定清先生

谢谢你的细致分析，受益匪浅！

2025-5-14 10:56

ianhus

谢谢你的细致分析，受益匪浅！

2025-5-14 10:24

chinarenjf

感谢你分享这么好的资源！

2025-5-14 10:13

git_77151ningbopro

非常支持你的观点！

2025-5-14 10:01

尸位素餐

谢谢你的细致分析，受益匪浅！

2025-5-14 09:57

煜凡

谢谢你的细致分析，受益匪浅！

2025-5-14 09:57

SingCC

感谢你分享这么好的资源！

2025-5-14 09:56

戒烟

期待更多优质内容的分享，论坛有你更精彩！

2025-5-14 09:51

superlover

谢谢你的细致分析，受益匪浅！

2025-5-14 09:38

yeyeshun

非常支持你的观点！

2025-5-14 09:31

wsgtrsys

谢谢你的细致分析，受益匪浅！

2025-5-14 09:29

mb_zhynsmev

你的分享对大家帮助很大，非常感谢！

2025-5-14 09:27

tjszlqq

你的分享对大家帮助很大，非常感谢！

2025-5-14 08:31

周旋久

非常支持你的观点！

2025-5-14 08:04

jgs

这个讨论对我很有帮助，谢谢！

2025-5-14 07:20

思源欲涩

为你点赞！

2025-5-14 07:12

蜉蝣129

感谢你分享这么好的资源！

2025-5-14 02:56

AlwaysBetter

你的分享对大家帮助很大，非常感谢！

2025-5-14 00:37

AL10000

谢谢你的细致分析，受益匪浅！

2025-5-13 23:48

ANormalUser

你的分享对大家帮助很大，非常感谢！

2025-5-13 23:34

新气象

感谢你的贡献，论坛因你而更加精彩！

2025-5-13 23:14

小柯南

你的帖子非常有用，感谢分享！

2025-5-13 23:09

mb_grphdrca

感谢你分享这么好的资源！

2025-5-13 22:01

huangyalei

这个讨论对我很有帮助，谢谢！

2025-5-13 21:49

李小静

感谢你分享这么好的资源！

2025-5-13 21:30

微启宇

谢谢你的细致分析，受益匪浅！

2025-5-13 21:26

珈蓝夜雨

你的帖子非常有用，感谢分享！

2025-5-13 21:21

最新回复 (232) 1 2 3 4 5 6 7 8 9 10 ▶
会翻滚的土豆雪币： 75 活跃值： (705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 1 关注私信	会翻滚的土豆 2 楼 mark 2025-5-13 23:28 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 3 楼感谢分享 2025-5-14 00:31 0
暴躁老头雪币： 1824 活跃值： (1191) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	暴躁老头 4 楼 mark 2025-5-14 00:36 0
AL10000 雪币： 1272 活跃值： (1820) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 56 粉丝 0 关注私信	AL10000 5 楼看到未公开的东西自己也有冲动想发表下未公开的东西，想想这样太危险 2025-5-14 01:13 0
mb_nmgtjmus 雪币： 491 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_nmgtjmus 6 楼 2025-5-14 03:04 0
樂樂雪币： 9089 活跃值： (7236) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 102 粉丝 2 关注私信	樂樂 7 楼感谢分享 2025-5-14 07:36 0
haogl 雪币： 4593 活跃值： (5831) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 86 粉丝 16 关注私信	haogl 8 楼回复来看看，先谢过楼主！ 2025-5-14 08:10 0
学习的态度雪币： 190 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	学习的态度 9 楼学习学习 2025-5-14 08:35 0
yangmyron 雪币： 4758 活跃值： (9479) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 240 粉丝 139 关注私信	yangmyron 10 楼感谢分享！ 2025-5-14 08:39 0
低调的大头雪币： 2108 活跃值： (2123) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	低调的大头 11 楼学习学习 2025-5-14 08:51 0
wx_荣仔雪币： 4557 活跃值： (4342) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 76 粉丝 0 关注私信	wx_荣仔 12 楼学习学习 2025-5-14 09:59 0
KingSelyF 雪币： 1290 活跃值： (6333) 能力值： ( LV6，RANK：81 ) 在线值：发帖 11 回帖 291 粉丝 48 关注私信	KingSelyF 1 13 楼学习学习 2025-5-14 13:43 0
fjqisba 雪币： 318 活跃值： (9638) 能力值： ( LV7，RANK：102 ) 在线值：发帖 18 回帖 348 粉丝 87 关注私信	fjqisba 14 楼注入新姿势吗 2025-5-14 13:57 0
zylyy 雪币： 144 活跃值： (2723) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 490 粉丝 3 关注私信	zylyy 15 楼不错 2025-5-14 14:17 0
黑手鱼雪币： 1996 活跃值： (6729) 能力值： ( LV9，RANK：220 ) 在线值：发帖 17 回帖 120 粉丝 81 关注私信	黑手鱼 3 16 楼 2025-5-14 14:23 0
apath 雪币： 5515 活跃值： (5310) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 75 粉丝 4 关注私信	apath 17 楼学习学习 2025-5-14 15:09 0
mb_gcnyrtse 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_gcnyrtse 18 楼不错 2025-5-14 15:21 0
sunsjw 雪币： 10291 活跃值： (7189) 能力值： ( LV4，RANK：50 ) 在线值：发帖 49 回帖 1327 粉丝 20 关注私信	sunsjw 1 19 楼学海无崖 2025-5-14 15:54 0
FindCall 雪币： 52 活跃值： (1203) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	FindCall 20 楼学习 2025-5-14 16:25 0
yaoguen 雪币： 490 活跃值： (6809) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 153 粉丝 1 关注私信	yaoguen 21 楼学习了 2025-5-14 16:40 0
dico 雪币： 100 活跃值： (705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 184 粉丝 0 关注私信	dico 22 楼学习了 2025-5-14 16:49 0
ThreadEx 雪币： 244 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 48 粉丝 0 关注私信	ThreadEx 23 楼 m 2025-5-14 16:53 0
wbzloveme 雪币： 3237 活跃值： (2930) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 1 关注私信	wbzloveme 24 楼看下是新技术不 2025-5-14 16:58 0
wujimaa 雪币： 364 活跃值： (3082) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 210 粉丝 1 关注私信	wujimaa 1 25 楼 666666 2025-5-14 17:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

S极客

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (232) 1 2 3 4 5 6 7 8 9 10 ▶
会翻滚的土豆雪币： 75 活跃值： (705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 1 关注私信	会翻滚的土豆 2 楼 mark 2025-5-13 23:28 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 3 楼感谢分享 2025-5-14 00:31 0
暴躁老头雪币： 1824 活跃值： (1191) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 1 关注私信	暴躁老头 4 楼 mark 2025-5-14 00:36 0
AL10000 雪币： 1272 活跃值： (1820) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 56 粉丝 0 关注私信	AL10000 5 楼看到未公开的东西自己也有冲动想发表下未公开的东西，想想这样太危险 2025-5-14 01:13 0
mb_nmgtjmus 雪币： 491 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_nmgtjmus 6 楼 2025-5-14 03:04 0
樂樂雪币： 9089 活跃值： (7236) 能力值： ( LV2，RANK：15 ) 在线值：发帖 0 回帖 102 粉丝 2 关注私信	樂樂 7 楼感谢分享 2025-5-14 07:36 0
haogl 雪币： 4593 活跃值： (5831) 能力值： ( LV3，RANK：30 ) 在线值：发帖 7 回帖 86 粉丝 16 关注私信	haogl 8 楼回复来看看，先谢过楼主！ 2025-5-14 08:10 0
学习的态度雪币： 190 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	学习的态度 9 楼学习学习 2025-5-14 08:35 0
yangmyron 雪币： 4758 活跃值： (9479) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 240 粉丝 139 关注私信	yangmyron 10 楼感谢分享！ 2025-5-14 08:39 0
低调的大头雪币： 2108 活跃值： (2123) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	低调的大头 11 楼学习学习 2025-5-14 08:51 0
wx_荣仔雪币： 4557 活跃值： (4342) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 76 粉丝 0 关注私信	wx_荣仔 12 楼学习学习 2025-5-14 09:59 0
KingSelyF 雪币： 1290 活跃值： (6333) 能力值： ( LV6，RANK：81 ) 在线值：发帖 11 回帖 291 粉丝 48 关注私信	KingSelyF 1 13 楼学习学习 2025-5-14 13:43 0
fjqisba 雪币： 318 活跃值： (9638) 能力值： ( LV7，RANK：102 ) 在线值：发帖 18 回帖 348 粉丝 87 关注私信	fjqisba 14 楼注入新姿势吗 2025-5-14 13:57 0
zylyy 雪币： 144 活跃值： (2723) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 490 粉丝 3 关注私信	zylyy 15 楼不错 2025-5-14 14:17 0
黑手鱼雪币： 1996 活跃值： (6729) 能力值： ( LV9，RANK：220 ) 在线值：发帖 17 回帖 120 粉丝 81 关注私信	黑手鱼 3 16 楼 2025-5-14 14:23 0
apath 雪币： 5515 活跃值： (5310) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 75 粉丝 4 关注私信	apath 17 楼学习学习 2025-5-14 15:09 0
mb_gcnyrtse 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_gcnyrtse 18 楼不错 2025-5-14 15:21 0
sunsjw 雪币： 10291 活跃值： (7189) 能力值： ( LV4，RANK：50 ) 在线值：发帖 49 回帖 1327 粉丝 20 关注私信	sunsjw 1 19 楼学海无崖 2025-5-14 15:54 0
FindCall 雪币： 52 活跃值： (1203) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 93 粉丝 1 关注私信	FindCall 20 楼学习 2025-5-14 16:25 0
yaoguen 雪币： 490 活跃值： (6809) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 153 粉丝 1 关注私信	yaoguen 21 楼学习了 2025-5-14 16:40 0
dico 雪币： 100 活跃值： (705) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 184 粉丝 0 关注私信	dico 22 楼学习了 2025-5-14 16:49 0
ThreadEx 雪币： 244 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 48 粉丝 0 关注私信	ThreadEx 23 楼 m 2025-5-14 16:53 0
wbzloveme 雪币： 3237 活跃值： (2930) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 1 关注私信	wbzloveme 24 楼看下是新技术不 2025-5-14 16:58 0
wujimaa 雪币： 364 活跃值： (3082) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 210 粉丝 1 关注私信	wujimaa 1 25 楼 666666 2025-5-14 17:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复