能力值：
( LV1，RANK：0 )
|
-
-
51 楼
学习学习 正好要用的
|
能力值：
( LV1，RANK：0 )
|
-
-
52 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
53 楼
mmpfn
MiGetPageTablePfnBuddyRaw返回的就是直接的EPROCESS对象地址，MiGetPfnPidSafe参数2传1的确是走MiGetLeafPfnBuddy，系统不同这里的参数2标志 ...
大佬的这个算法，eproc 这个是什么？
|
能力值：
( LV1，RANK：0 )
|
-
-
54 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
55 楼
66666666
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
666666666666666666
|
能力值：
( LV2，RANK：10 )
|
-
-
57 楼
进程对象地址 EPROCESS，解密出来的EPROCESS跟参数变量eproc 进行对比
|
能力值：
( LV1，RANK：0 )
|
-
-
58 楼
1
|
能力值：
( LV1，RANK：0 )
|
-
-
59 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
60 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
61 楼
学习学习
|
能力值：
( LV2，RANK：10 )
|
-
-
62 楼
mark
|
能力值：
( LV1，RANK：0 )
|
-
-
63 楼
学习
|
能力值：
( LV2，RANK：10 )
|
-
-
64 楼
mark
|
能力值：
( LV8，RANK：120 )
|
-
-
65 楼
学习学习
|
能力值：
( LV4，RANK：40 )
|
-
-
66 楼
学习学习
|
能力值：
( LV8，RANK：130 )
|
-
-
67 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
|
能力值：
( LV1，RANK：0 )
|
-
-
69 楼
mark
|
能力值：
( LV1，RANK：0 )
|
-
-
70 楼
看看！！！！！！！！！！
|
能力值：
( LV1，RANK：0 )
|
-
-
71 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
72 楼
学习了
|
能力值：
( LV1，RANK：0 )
|
-
-
73 楼
你好
|
能力值：
( LV2，RANK：10 )
|
-
-
74 楼
学习学习
|
能力值：
( LV1，RANK：0 )
|
-
-
75 楼
1
|
|
|
|
