不能为虚拟电脑 VMLite-Android-v4.0.4 打开一个新任务. Unable to load R3 modul

一般是因为桌面主题文件（C:\Windows\System32\uxtheme.dll）被破解引起的。

进入C:\Windows\System32，幸运的话你会发现破解前的文件还在，只是文件被改名了（例如改成uxtheme.dll.bak,或者uxtheme.dll.backup等等，），这就简单了，先将uxtheme.dll改成uxtheme.dll.old，再将破解前的文件改成uxtheme.dll就行了。

如果没有备份，那就百度一个未破解的，原来的先改名，再放进新的。

XP的核心啊 ntdll - ntdll.dll - DLL文件信息

DLL 文件： ntdll 或者 ntdll.dll

DLL 名称： NT Layer DLL

描述：

ntdll.dll是NT *** 作系统重要的模块。

属于： Windows NT

系统 DLL文件： 是

常见错误： File Not Found, Missing File, Exception Errors

安全等级 (0-5): 0

间谍软件： 否

广告软件： 否

XP的核心dll——ntdll.dll

打开NTDLL.dll,惊奇的发现原来CRT的许多基本函数居然都是在这里实现的！甚至包括qsort,ceil这样的函数，还有臭名昭著的 strcpy（严格来讲，这只能怪使用者不当心）。堆的释放，进程管理，似乎都是在这。于是，我决定，仔细察看以下它，这1410个函数是做什么的

用户模式的代码在调用系统内核函数的时候，首先把一个叫做system call number的数放在EAX中，把参数放在其它的寄存器中了。然后调用INT 2E中断。但是大部分应用程序并不需要直接这么做。通常都是在调用kernel32.dll等时由他们来调用INT 2E.

内核模式的代码，做法稍微有点不同。他们通常调用由NTOSKRNL.EXE导出的NTDLL.dll中Zw开头的那一系列函数，比如 ZwWaitForSingleObject，　反之，如果是用户级代码需要调用内核，就会利用INT 2E调用WaitForSingleObject.对于许多函数的批量调用，你会明显发现 Zw族要比Rtl族效率高很多。

可惜ntdll.dll中的大部分函数都是undocumented.

对于一部分得知其定义形式的函数，可以这样调用：

1.先将NTDLL.DLL读入 LoadLibrary(TEXT(\"NTDLL.dll\"))

2.利用GetProcAddress 获取其函数入口地址

3.利用得到的函数指针调用

但是可以大致的分为几类吧

1 PropertyLengthAsVariant 它被排在了第一号，但是我就是不明白它是做什么的

2 Csr（configuration status register？ Command and Status Register？）系列

CsrAllocateCaptureBuffer CsrAllocateMessagePointer CsrCaptureMessageBuffer CsrCaptureMessageMultiUnicodeStringsInPlace CsrCaptureMessageString CsrCaptureTimeout CsrClientCallServer CsrClientConnectToServer CsrFreeCaptureBuffer CsrGetProcessId CsrIdentifyAlertableThread CsrNewThread CsrProbeForRead CsrProbeForWrite CsrSetPriorityClass

3 Dbg系列 调试函数

DbgBreakPoint DbgPrint DbgPrintEx DbgPrintReturnControlC DbgPrompt DbgQueryDebugFilterState DbgSetDebugFilterState DbgUiConnectToDbg DbgUiContinue DbgUiConvertStateChangeStructure DbgUiDebugActiveProcess DbgUiGetThreadDebugObject DbgUiIssueRemoteBreakin DbgUiRemoteBreakin DbgUiSetThreadDebugObject DbgUiStopDebugging DbgUiWaitStateChange DbgUserBreakPoint

4 ki系列

KiRaiseUserExceptionDispatcher

KiUserApcDispatcher

KiUserCallbackDispatcher

KiUserExceptionDispatcher

5 Ldr系列 Loader APIs，共34个

API

NTDLL APIs

LoadResource

LdrAccessResource

Ldr*****nateResourcesEnabled

DisableThreadLibraryCalls

LdrDisableThreadCalloutsForDll

LdrEnumResources

LdrFindAppCompatVariableInfo

LdrFindEntryForAddress

EnumResourceTypesW

LdrFindResourceDirectory_U

FindResourceExA

LdrFindResource_U

LdrFlush*****nateResourceModules

LdrGet*****nateResourceModuleHandle

GetModuleHandleForUnicodeString

LdrGetDllHandle

GetProcAddress

LdrGetProcedureAddress

LdrInitializeThunk

LoadLibraryEx (LOAD_LIBRARY_AS_DATAFILE)

LdrLoad*****nateResourceModule

LoadLibrary

LdrLoadDll

LdrProcessRelocationBlock

LdrQueryApplicationCompatibilityGoo

LdrQueryImageFileExecutionOptions

LdrQueryProcessModuleInformation

LdrRelocateImage

ExitProcess

LdrShutdownProcess

ExitThread

LdrShutdownThread

LdrUnload*****nateResourceModule

FreeLibrary

LdrUnloadDll

LdrVerifyImageMatchesChecksum

LdrVerifyMappedImageMatchesChecksum

6 Nls（National Language Support）系列 代码页管理

NlsAnsiCodePage

NlsMbCodePageTag

NlsMbOemCodePageTag

---