PspTerminateProcess 结束冰刃进程

#include <ntddk.h>

typedef  NTSTATUS  ( * PSPTERPROC) ( PEPROCESS Process , NTSTATUS ExitStatus );
PSPTERPROC MyPspTerminateProcess ;
NTSTATUS
PsLookupProcessByProcessId(
                        IN HANDLE ProcessId ,
                        OUT PEPROCESS * Process
                        );

void Unload( PDRIVER_OBJECT pDriverObj)
{
        DbgPrint( "Driver Stop /n ");
}

NTSTATUS DriverEntry( PDRIVER_OBJECT pDriverObj , PUNICODE_STRING pRegistryString)
{
        PEPROCESS hProcess;
        MyPspTerminateProcess =( PSPTERPROC) 0x805c8642;

        //比如冰刃的进程ID为1732
        if( PsLookupProcessByProcessId( 1732 , & hProcess) == STATUS_SUCCESS)
        {
                     MyPspTerminateProcess( hProcess , 0);
        }
        pDriverObj -> DriverUnload = Unload;
        return STATUS_SUCCESS;
}

-----------------------------------------------------------------------------
以上代码使用了系统未导出函数PspTerminateProcess结束了冰刃，
函数的地址是我用WinDbg看到的，所以可能在不同的系统里地址不同。