Question

是否有办法不调用OpenProcess就可以直接得到句柄

Answer 1

-_-别人hook了这一句。 我是用的NtOpenProcess 不过也不成功。 但是目前想了一个办法，直接把ntdll的导出表给改了，然后把ntdll重命名复制出来。