Question

openprocess 不能获取进程句柄？

invoke FindWindow,NULL,addr mc
invoke GetWindowThreadProcessId,eax,offset dwProcessID
invoke OpenProcess,PROCESS_ALL_ACCESS,FALSE,dwProcessID

当窗口是普通窗口时能正确执行。当窗口是“征途”网游的窗口时，最后这句不能得到进程的句柄。是什么原因呢？

Answer 1

-_-别人hook了这一句。
我是用的NtOpenProcess
不过也不成功。
但是目前想了一个办法，直接把ntdll的导出表给改了，然后把ntdll重命名复制出来。