
.版本 2
.子程序 GetPID, 整数型
置入代码 ({ 100, 161, 24, 0, 0, 0, 139, 64, 32, 201, 195 })
返回 (-1)
汇编代码:
mov eax,[fs:+18h]
MOV eax,[eax+24h]
leave
ret
最后返回0和-1是一样的
运行 taskkill /f /pid 后面填取到的pid

.版本 2
.子程序 GetPID, 整数型
置入代码 ({ 100, 161, 24, 0, 0, 0, 139, 64, 32, 201, 195 })
返回 (-1)
汇编代码:
mov eax,[fs:+18h]
MOV eax,[eax+24h]
leave
ret
最后返回0和-1是一样的
运行 taskkill /f /pid 后面填取到的pid
评论前必须登录!
注册