什么是stub函数（存根函数或者叫桩函数）-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 什么是stub函数（存根函数或者叫桩函数） 0.00雪花

发表于: 2010-12-16 00:36 8698

[旧帖] 什么是stub函数（存根函数或者叫桩函数） 0.00雪花

KID基德

2010-12-16 00:36

8698

我在看城里城外看SSDT一文中是这样说的
在ntdll.dll中的这些函数,可以称作真正的NT系统服务的存根(stub)函数

我就是这里不明白到底什么是存根(stub)函数而且系统为何先调用kernel32.dll中的接口函数然后通过这个函数再调用ntdll.dll对应的函数,然后通过sysenter 进入ring3
希望各位高手帮忙解答小弟再此谢谢了!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持