ssdkhook之ntopenprocess_保护用户层的应用程序不被ce打开_完美版
#include"ntddk.h"NTSTATUS PsLookupProcessByProcessId( _In_ HANDLE ProcessId, _Out_ PEPROCESS *Process );#pragma pack(1) //写这个内存以一字节对齐 如果不写是以4字节的对齐的typedef struct ServiceDescriptorEntry {//这个