[讨论]驱动中为什么不需要头文件，就能直接用输出函数？-编程技术-看雪-安全社区|安全招聘|kanxue.com

tcbhj

2010-8-30 16:45

4071

比如ZwWaitForMultipleObjects这个函数，搜了搜winddk下的所有文件，没有这个函数的声明

但用ida pro看ntoskrnl.exe或ntdll.dll，有这个函数的参数，然后直接就可以用了

问题是没具体的头文件，编译器是怎么找到这个函数的定义的？

收藏・0

免费・0

支持

最新回复 (1)
wybymz 雪币： 14 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	wybymz 2 楼是你没搜到，不是没有……没有的话还是要声明滴，这是最初级的C知识…… 2010-8-30 19:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

tcbhj

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
wybymz 雪币： 14 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	wybymz 2 楼是你没搜到，不是没有……没有的话还是要声明滴，这是最初级的C知识…… 2010-8-30 19:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复