chilun 发表于 2011-6-19 11:15:46

自定义NtProtectVirtualMemory

现在自定义NtProtectVirtualMemory,,这两句
CurrentProcess = PsGetCurrentProcessByThread (CurrentThread);

    PreviousMode = KeGetPreviousModeByThread (&CurrentThread->Tcb);通不过了

Tesla.Angela 发表于 2011-6-19 11:39:13

不知道楼主又去哪里抄代码了。抄代码不是错，我以前也如此，但是要搞懂代码的含义。
CurrentProcess = PsGetCurrentProcessByThread(PsGetCurrentThread());
PreviousMode = KeGetPreviousModeByThread((PKTHREAD)PsGetCurrentThread());

chilun 发表于 2011-6-19 21:54:05

谢谢老大，，在wrk上抄的，，，不好意思
页: [1]
查看完整版本: 自定义NtProtectVirtualMemory