有一个问题请教大家，为什么修改0x80能保护进程？

hx1997

看到一个进程保护的例子是修改EPROCESS->0x80来保护进程的

问下大家这样修改为什么能保护进程呢？
Btw:怎样注入控制台程序？

马大哈

不明白,帮顶.

也许这是一个什么标志位之类的吧?

Tesla.Angela

不是修改EPROCESS+0X80就能保护进程，而是修改了EPROCESS的RundownProtect。
0x80是XP下的硬编码，如果换到其他系统，可能会蓝屏的。