能力值：
( LV9，RANK：1210 )
2 楼
Windows Interals 4th, WRK
能力值：
(RANK：650 )
3 楼
doskey在pediy转过毛德操的一些文章
能力值：
(RANK：330 )
4 楼
看代码看wrk
能力值：
(RANK：210 )
5 楼
深入解析Windows操作系统 是潘爱民刚翻译的 <Microsoft® Windows® Internals, Fourth Edition: Microsoft Windows Server™ 2003, Windows XP, and Windows 2000> 里面有讲Createprocess和过程
能力值：
( LV2，RANK：10 )
6 楼
不好意思，问一下WRK是什么。深入解析windows操作系统，这本书我去找找看。
能力值：
( LV2，RANK：10 )
7 楼
对了，还想问一个问题。就在这里问了吧，不用再开新帖占用看雪的版面了。是关于内存中指令的执行的，CPU究竟是按一个什么样的规律去决定每一条指令的起始地址的啊，花指令可以迷惑像OD这样反汇编软件，让它显示错误的结果，却怎么样也干扰不到CPU对指令正确执行吧。这是为什么了？
能力值：
( LV12，RANK：1010 )
8 楼
严重同意。都看最保险~
能力值：
( LV2，RANK：10 )
9 楼
其实很简单，CPU解释的永远是eip指向的那条指令，也就是说，cpu只读取位于eip地址上的指令，后面的怎么样它不管。
