接上一篇。

直接上代码

HMODULE hKernel32;
__asm
{
   mov     eax, dword ptr fs:[0x30];
   mov     eax, dword ptr [eax+0xC];
   mov     eax, dword ptr [eax+0xC];
   mov     eax, dword ptr [eax];
   mov     eax, dword ptr [eax];
   mov     eax, dword ptr [ea

看这里吧，他说我字数太多，不让弄呢。

http://bbs.pediy.com/showthread.php?t=101469

其他版本没有测试，只是手上正好有这个版本。

有图有真相

这个是比较老的版本。

升级之后看还存在不。

下载地址:http://www.hack52.com/Soft/QQsoft/200908/1127.html
官方网页:http://www.k401.net/viewthread.php?tid=8522&extra=&page=1

先生成 QQ_muma.exe
运行后对系统所作的修改:
0)释放资源文件到windows\hedgepig.dat(相关配置信息)
1)将system32\sfc_os.dll拷贝到windows\my_sfc_os.dll,去掉comres.dll的系统保护
2)将system32\comres.dll 拷贝到windows\comres.dll,并将原文件重命名为comresreal.dll
第2步解决了启动的问题，导致整个系统的进程只有4个（从任务管理器里看）没有

在网上瞎逛的时候看到了这个东西，介绍有这么一段：

增强兼容性，修正某些主机因为开启了Windows文件保护运行服务端没反应或者重启不上线的bug

增强服务端在VISTA下的兼容性

修改启动

放电脑上好几个月了，最开始是对他的进程保护感兴趣，用XT看了哈，是采用OBJECTHOOK的方式，但是在XP下没有发现进程相关的，看到了线程、注册表、文件等的。后来在vista就可以完整的显示出来了，估计是XT的OBJECT原始例程搜索在XP下有点问题还是怎么的。

dwprot.sys这个里面还是有不少好东西的，至少我看来是。

其他代码就不看了，看我认为比较关键的几个地方吧~`·～～～～

1、这个算是驱动函数吧

extern POBJECT_TYPE PsProcessType;
extern POBJECT_TYPE PsThreadType;

/ *其他代码*/

这是最近开发的时候遇到的几个错误，平时可是很不容易遇到的哦～～

ring3+vc6sp6.找ring0的请直接飘过～～

1、getlasterror 返回为 1 ，错误原因是：函数不正确。

这个是在服务程序中调用跟用户环境相关的函数造成的，具体来说就是这个样子：

一个程序在windows中是以服务的形式启动的，管理-》服务。在里面直接调用注销功能的时候，默认情况就会返回这个错误。

解决的方案是将当前进程切换到default这个桌面上，就像这样：

// Set Window Station
HWINSTA hOldStation = GetPr

转帖：http://bbs.39.net/ss/topic/1254931.html

除鞋臭脚臭的几个小窍门：

　　1、鞋子内放入生石灰小包（吃的雪米饼等食品里面常有的干燥剂）。

　　2、柚子皮撕成小碎片放入鞋子内。

　　3、将脚放在摄氏五十至六十度的热水中多烫几次，每次15分钟，每日1至2次。

　　4、洗脚时，在水中加入米醋10至15毫升，调匀

转载 来自http://hi.baidu.com/geon/blog/item/ad653edf0035e91048540331.html

1.向新朋友介绍女友时，请搂着她的腰，而不是站在一旁用手指点。
2.如果她做错了事，她心里一定已经很难过，请主动承担起你应该甚至不应该承担的责任吧。
3.听女友话的男人才会有出息，所以，你要乖乖听她的话。
4.她可以欺负你，但你绝对不可以欺负她，因为她虽然欺负你，但是每次有什么好东西，她第一个想到的就是你！
5.要是她朝你

        应公司某个项目的需要，需要在socket通信的2端对传输的数据进行加密，防止链路上的数据包窃取。大概看了哈，打算用AES128来进行加密。密钥通过其他的方式告知通信双方。

       在实际运用的时候发现一个问题，AES128只能对数据块进行加密，此处是16个字节，当不足16个字节加密后，传输到远端，远端解密完成后不知道因为不足16位而产生的0是否是有效数据。这个问题前人应该是研究过的，不过baidu、google的用得不好，没有找到。所以自己想了