-
-
HOOK NtResumeThread 时出错
-
发表于: 2013-4-26 15:39
-
小菜刚开始学HOOK虽然技术很差，往大牛们不吝赐教
我想Hook NtResumeThread
按最简单的办法 声明一下这个函数
extern "C" NTSTATUS ZwResumeThread(HANDLE hThread, PULONG SuspendCount);
下面开始钩子
StartHook(&ZwResumeThread, NULL, NULL);
//请忽略这两个NULL 我自己封装的函数 嘿嘿 别的时候都能用 就这个不行。。。
编译时提示 ZwResumeThread 未导出
但是我用相同方法Hook NtDeleteFile 之类的就可以
我已经看了一下NtDll 这个已经被导出了啊
应该只是未公开吧？
那为啥我不能HOOK他呢
补充一点 不想硬编码
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
