NTSTATUS ZwTerminateProcess(HANDLE ProcessHandle, NTSTATUS ExitStatus);
NTSTATUS NtTerminateProcess(HANDLE ProcessHandle, NTSTATUS ExitStatus);

;This will be compiled with "nasm -fwin64 syscall.asm"

bits 64
section .text
global syscall

;NTSTATUS syscall(DWORD number, ...)

syscall:
	mov eax, ecx			;システムコール番号をEAXに代入

	mov rcx, rdx			;分かりやすくするために第ニ引数(RDX)を第一引数として扱う
	mov rdx, r8				;分かりやすくするために第三引数(R8)を第ニ引数として扱う
	mov r8, r9				;分かりやすくするために第四引数(R9)を第三引数として扱う
	mov r9, [rsp + 40]		;分かりやすくするために第五引数([rsp + 40])を第四引数として扱う
	;これで引数はすべて一個ずつずれました

	mov [rsp + 16], rcx		;[rsp + 16]にRCXを代入
	mov [rsp + 24], rdx		;[rsp + 24]にRDXを代入
	mov [rsp + 32], r8		;[rsp + 32]にR8を代入

	pop r11					;リターンアドレスをR11にバックアップ
	add rsp, 8				;スタックのいらない領域を削除
	push r11				;リターンアドレスを置きなおす

	mov r10, rcx			;第一引数をR10に代入
	syscall					;システムコール

	pop r11					;リターンアドレスをR11にバックアップ
	sub rsp, 8				;いらない領域を復活させる
	push r11				;リターンアドレスを置きなおす

	ret						;リターンする

NTSTATUS syscall(DWORD number, ...);

	mov eax, ecx			;システムコール番号をEAXに代入

	mov rcx, rdx			;分かりやすくするために第ニ引数(RDX)を第一引数として扱う
	mov rdx, r8				;分かりやすくするために第三引数(R8)を第ニ引数として扱う
	mov r8, r9				;分かりやすくするために第四引数(R9)を第三引数として扱う
	mov r9, [rsp + 40]		;分かりやすくするために第五引数([rsp + 40])を第四引数として扱う
	;これで引数はすべて一個ずつずれました

	mov [rsp + 16], rcx		;[rsp + 16]にRCXを代入
	mov [rsp + 24], rdx		;[rsp + 24]にRDXを代入
	mov [rsp + 32], r8		;[rsp + 32]にR8を代入

	pop r11					;リターンアドレスをR11にバックアップ
	add rsp, 8				;スタックのいらない領域を削除
	push r11				;リターンアドレスを置きなおす

	mov r10, rcx			;第一引数をR10に代入
	syscall					;システムコール

	pop r11					;リターンアドレスをR11にバックアップ
	sub rsp, 8				;いらない領域を復活させる
	push r11				;リターンアドレスを置きなおす

	ret						;リターンする

#include <Windows.h>
#include <psapi.h>
#include <stdio.h>

#define SYS_NtTerminateProcessWin8_1	0x2B		//Windows 8.1のNtTerminateProcessの番号

extern "C" NTSTATUS syscall(DWORD number, ...);		//さっき書いたアセンブリ関数

HANDLE OpenProcessByExeName(LPCWSTR ExeName);		//実行ファイル名からプロセスハンドルを開く関数

int main() {
	HANDLE hProcess = OpenProcessByExeName(L"notepad.exe");
	
	if (!hProcess) {
		wprintf(L"Couldn't get process handle.\n");
		return -1;
	}

	NTSTATUS result = syscall(SYS_NtTerminateProcessWin8_1, hProcess, 0x12345678);
	
	if (result) {
		CloseHandle(hProcess);
		wprintf(L"syscall failed.\n");
		return -1;
	}
	
	DWORD exitCode;
	if (GetExitCodeProcess(hProcess, &exitCode))
		wprintf(L"notepad.exe exited with 0x%08X\n", exitCode);
	
	CloseHandle(hProcess);

	return 0;
}

HANDLE OpenProcessByExeName(LPCWSTR ExeName) {
	DWORD procs[1024];
	DWORD procNeeded;
	if (!EnumProcesses(procs, sizeof(procs), &procNeeded)) {
		return NULL;
	}

	procNeeded /= sizeof(DWORD);

	for (DWORD i = 0; i < procNeeded ; i++) {
		HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, procs[i]);

		if (!hProcess)
			continue;

		HMODULE hModule;
		DWORD moduleNeeded;
		if (EnumProcessModules(hProcess, &hModule, sizeof(hModule), &moduleNeeded)) {
			WCHAR procName[MAX_PATH] = { L'\0' };
			GetModuleBaseNameW(hProcess, hModule, procName, sizeof(procName) / sizeof(WCHAR));

			if (!lstrcmpiW(procName, ExeName)) {
				CloseHandle(hProcess);
				return OpenProcess(PROCESS_ALL_ACCESS, FALSE, procs[i]);
			}
		}
		CloseHandle(hProcess);
	}

	return NULL;
}