什么是stub函数（存根函数或者叫桩函数）-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 什么是stub函数（存根函数或者叫桩函数） 0.00雪花

2010-12-16 00:36 8618

[旧帖] 什么是stub函数（存根函数或者叫桩函数） 0.00雪花

KID基德

2010-12-16 00:36

8618

我在看城里城外看SSDT一文中是这样说的
在ntdll.dll中的这些函数,可以称作真正的NT系统服务的存根(stub)函数

我就是这里不明白到底什么是存根(stub)函数而且系统为何先调用kernel32.dll中的接口函数然后通过这个函数再调用ntdll.dll对应的函数,然后通过sysenter 进入ring3
希望各位高手帮忙解答小弟再此谢谢了!

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

收藏・0

点赞・0

打赏