首页
社区
课程
招聘
[旧帖] [求助]KeStackAttachProcess无法读取地址 0.00雪花
发表于: 2012-10-31 18:26 2530

[旧帖] [求助]KeStackAttachProcess无法读取地址 0.00雪花

2012-10-31 18:26
2530
先申明一个新手..
#include <ntddk.h>
#include <windef.h>  
#include <ntimage.h>
ULONG GetKeStallExecutionProcessor()
{
        ULONG retTemp;
        __asm
        {
                push eax
                mov eax,dword ptr [KeStackAttachProcess]
                mov retTemp,eax
                pop eax
        }
        DbgPrint("汇编获取地址为:",retTemp);
        return retTemp;
}
ULONG P = (ULONG)KeStackAttachProcess;//这个也试验过

主要报错
1>e:\c36\passp\passp\test_NO_1_.h(17): error C2094: 标签“KeStackAttachProcess”未定义

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 220
活跃值: (117)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
#include<Ntifs.h>
2012-10-31 18:59
0
雪    币: 110
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
ClCompile:
1>  test_NO_1_.h
1>D:\WinDDK\7600.16385.1\inc\ddk\Ntifs.h(85): error C2371: “PEPROCESS”: 重定义;不同的基类型
1>          D:\WinDDK\7600.16385.1\inc\ddk\wdm.h(79) : 参见“PEPROCESS”的声明
1>D:\WinDDK\7600.16385.1\inc\ddk\Ntifs.h(86): error C2371: “PETHREAD”: 重定义;不同的基类型
1>          D:\WinDDK\7600.16385.1\inc\ddk\wdm.h(80) : 参见“PETHREAD”的声明
1>  passp.cpp
1>D:\WinDDK\7600.16385.1\inc\ddk\Ntifs.h(85): error C2371: “PEPROCESS”: 重定义;不同的基类型
1>          D:\WinDDK\7600.16385.1\inc\ddk\wdm.h(79) : 参见“PEPROCESS”的声明
1>D:\WinDDK\7600.16385.1\inc\ddk\Ntifs.h(86): error C2371: “PETHREAD”: 重定义;不同的基类型
1>          D:\WinDDK\7600.16385.1\inc\ddk\wdm.h(80) : 参见“PETHREAD”的声明
1>  TP_test.cpp
1>  正在生成代码...
1>
1>生成失败。
报了个这样的错..请教下这是有相同变量名?
2012-10-31 20:06
0
游客
登录 | 注册 方可回帖
返回
//