-
-
[旧帖] 麻烦帮忙看一下一小段VC转VS代码，谢谢 0.00雪花
-
发表于: 2013-3-28 16:13
-
我有一段VC代码可以编译，现在想转换到VS，但对VS语法不是很懂，编译的时候出现了错误。麻烦帮忙看一下。谢谢，错误代码和VS代码在下面
ULONG GetKeStackAttachProcessHookAddr() //申请子程序 GetNt_Old_SSDTAddr() 返回无符号长整型数据。
{
UNICODE_STRING Old_KeStackAttachProcess; //申请局部变量 Old_NtOpenProcess存放" NtOpenProcess " Unicode字符串
ULONG Old_KeStackAttachProcess_Addr; //申请无符号长整型局部变量Old_SSDT_Addr 存放 原始 SSDT 地址
RtlInitUnicodeString(&Old_KeStackAttachProcess,L"KeStackAttachProcess"); //利用命令“初始化Unicode字符串”来初始化 NtOpenProcess 给Old_NtOpenProcess
Old_KeStackAttachProcess_Addr=(ULONG)MmGetSystemRoutineAddress(&Old_KeStackAttachProcess);//利用命令“获取系统程序地址”取得NtOpenProcess的起源地址 给 局部变量 Old_SSDT_Addr
DbgPrint("取得函数KeStackAttachProcess起源地址为 %x \n\r",Old_KeStackAttachProcess_Addr); //%x 以16进制输出显示。\n空格 \r 回车。
return Old_KeStackAttachProcess_Addr; //返回 SSDT NtOpenProcess 原始地址
char s=(char)0xe8;
return SearchFeature(Old_KeStackAttachProcess_Addr,&s,1);
}
ULONG SearchFeature(ULONG nAddr,char* pFeature,int nLeng)
{
char szStatus[256]="";
int i=5000;
while(i--)
{
RtlMoveMemory(szStatus,(char*)nAddr,nLeng);
if (RtlCompareMemory(pFeature,szStatus,nLeng)==nLeng)
{
return nAddr+nLeng;
}
nAddr++;
}
return 0;
}
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
代码：
 错误代码  谢谢 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
