<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>天马阁 - WinAPI编程</title>
    <link>https://www.tianmage.com/forum-64-1.html</link>
    <description>Latest 20 threads of WinAPI编程</description>
    <copyright>Copyright(C) 天马阁</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Sat, 11 Jul 2026 14:18:51 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://www.tianmage.com/static/image/common/logo_88_31.gif</url>
      <title>天马阁</title>
      <link>https://www.tianmage.com/</link>
    </image>
    <item>
      <title>内核/驱动遍历进程 GetProcess/OpenProcess</title>
      <link>https://www.tianmage.com/thread-90261-1-1.html</link>
      <description><![CDATA[#include 


NTKERNELAPI
PVOID
MmGetSystemRoutineAddress (
    __in PUNICODE_STRING SystemRoutineName
);
NTKERNELAPI
NTSTATUS
PsLookupProcessByProcessId(
    __in HANDLE ProcessId,
    __deref_out PEPROCESS *Process
);

NTKERNELAPI
NTSTATUS]]></description>
      <category>WinAPI编程</category>
      <author>米老鼠和蓝精鼠v</author>
      <pubDate>Mon, 11 Mar 2024 05:35:40 +0000</pubDate>
    </item>
    <item>
      <title>驱动开发中应该注意的事项</title>
      <link>https://www.tianmage.com/thread-90255-1-1.html</link>
      <description><![CDATA[1. 一定不要在没有标注 I/O 请求数据包 (IRP) 挂起 (IoMarkIrpPending) 的情况下通过调度例程返回 STATUS_PENDING。   
2. 一定不要通过中断服务例程 (ISR) 调用 KeSynchronizeExecution。 它会使系统死锁。   
3. 一定不要将 DeviceObject-&gt;Flags 设置为 DO_BUFFERED_ ...]]></description>
      <category>WinAPI编程</category>
      <author>我爱萨其马虞co</author>
      <pubDate>Mon, 11 Mar 2024 05:32:21 +0000</pubDate>
    </item>
    <item>
      <title>Win7 64上隐藏进程和保护进程源代码</title>
      <link>https://www.tianmage.com/thread-90249-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>WinAPI编程</category>
      <author>真心对待</author>
      <pubDate>Mon, 11 Mar 2024 05:30:11 +0000</pubDate>
    </item>
    <item>
      <title>驱动相关：恢复游戏的InlineHook ZwOpenProcess源码</title>
      <link>https://www.tianmage.com/thread-90243-1-1.html</link>
      <description><![CDATA[#include
#include
typedef struct _SERVICE_DESCRIPTOR_TABLE
{
PVOID ServiceTableBase;
PULONG ServiceCounterTableBase;
ULONG NumberTableBase;
ULONG ParamTableBase;
}SERVICE_DESCRIPTOR_TABLE,*PSERVICE_DESCRIPTOR_TABLE;  

extern PSERVICE_DESCRIPTOR]]></description>
      <category>WinAPI编程</category>
      <author>尘埃416</author>
      <pubDate>Mon, 11 Mar 2024 05:27:28 +0000</pubDate>
    </item>
    <item>
      <title>新方法获取shadow ssdt地址---直接内存读取法（简单易懂），...</title>
      <link>https://www.tianmage.com/thread-90237-1-1.html</link>
      <description><![CDATA[xp sp3里面的：
nt!KeAddSystemServiceTable+0x1a:
80597810 8d88e03f5580    lea     ecx,nt!KeServiceDescriptorTableShadow (80553fe0)[eax]
80597816 833900          cmp     dword ptr [ecx],0
80597819 7546            jne     nt!KeAddSystemServiceTable+0x6 ...]]></description>
      <category>WinAPI编程</category>
      <author>塞翁364</author>
      <pubDate>Mon, 11 Mar 2024 05:24:44 +0000</pubDate>
    </item>
    <item>
      <title>过TP DebugPort清0的方法(最新TP有三处清0)</title>
      <link>https://www.tianmage.com/thread-90231-1-1.html</link>
      <description><![CDATA[标 题: 【分享】如何过TP清0的方法(最新TP有三处清0)
作 者: wangweilll
时 间: 2012-02-01,17:58:04
链 接: http://bbs.pediy.com/showthread.php?t=145968

由于某人说的兄弟一气之下删除了贴子

现在想来也是像其网友说可能触犯某些的饭碗~~~~~~~~~~~~~~
现在恢复也 ...]]></description>
      <category>WinAPI编程</category>
      <author>Jacqueline季</author>
      <pubDate>Mon, 11 Mar 2024 05:20:56 +0000</pubDate>
    </item>
    <item>
      <title>过QQ游戏大厅的SX保护附源代码</title>
      <link>https://www.tianmage.com/thread-90215-1-1.html</link>
      <description><![CDATA[早些时间看的教程，写过qq游戏练练看的挂，那时候CE附加QQ游戏大厅的时候貌似是没有任何保护的，昨天舍友让做个斗地主的记牌器，但是，我用CE附加的时候，被检测到了，其实不附加也会被检测，所以猜测可能只是检测窗口进程或是模块名称啥的吧，被检测到的时候主程序会退 ...]]></description>
      <category>WinAPI编程</category>
      <author>我爱萨其马虞co</author>
      <pubDate>Wed, 06 Mar 2024 01:24:24 +0000</pubDate>
    </item>
    <item>
      <title>最新VE过CF非法的方法 貌似腾讯游戏都可以</title>
      <link>https://www.tianmage.com/thread-90209-1-1.html</link>
      <description><![CDATA[其实只要个小工具就行 HideToolz汉化版

首先打开VE  然后在打开该工具右键点隐藏如图  

一定要有*号  不然非法哦]]></description>
      <category>WinAPI编程</category>
      <author>真心对待</author>
      <pubDate>Wed, 06 Mar 2024 01:20:37 +0000</pubDate>
    </item>
  </channel>
</rss>