工具
Patch-0xC0000022 SysMain 运行时研究工具
Patch-0xC0000022 修改运行中的 Windows SysMain 服务，使 NtCreateFile 返回 STATUS_ACCESS_DENIED。该 C++ 程序定位服务进程和远程函数地址，再应用六字节补丁，以研究预取行为的变化。
- 目标
- 应用
- 类别
- 调试与动态分析
- 关联
- 基础工具
- 来源复核于
使用条件与局限
- 前提条件：需要 Windows 10 或 11 x64、Visual Studio C++ 工具和管理员权限。
- 范围：文档要求在受控测试环境中使用，并说明重启 Windows 可恢复运行时状态。
- 局限：恢复或移除补丁仍列在后续计划中。
- 许可：仓库中没有许可证文件。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · Harryson3001/Patch-0xC0000022 · 修订 fdce6b2