据闪电风暴老兄说还有个PspTerminateProcess,可惜他又不说怎么用,俺到网上Google了一下,有人介绍说在ntoskrnl模块里搜,于是俺从804D8000h地址开始搜,又用Unicode,又用Ansi,都还是没搜到,又有人说可以硬编码,但不说编码号是多少,跟没说一样,faint!