a33287651 发表于 2010-10-1 14:05:05

Tesla.Angela 发表于 2010-10-5 16:02:42

1.EPROCESS=IoThreadToProcess(ETHREAD)、PID=PsGetProcessId(EPROCESS)。
2.有些返回类型为void的函数是不能直接return的，否则蓝屏，如：Ke(Stack)AttachProcess。
页: [1]
查看完整版本: 请求帮助，问个问题