能力值：
( LV3，RANK：20 )
|
-
-
2 楼
同问。
内核函数似乎是只有在R0下才能调用的。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
因为内核他娘的导出表里就没有这个东西……
硬编吧……
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
确认该函数导出了 我看大家源码中都是使用的
NTSYSAPI
NTSTATUS
NTAPI
ObQueryNameString(
__in PVOID Object,
__out_opt POBJECT_NAME_INFORMATION ObjectNameInfo,
__in ULONG Length,
__out PULONG ReturnLength
);
或
extern NTSTATUS
ObQueryNameString(
IN PVOID Object,
OUT POBJECT_NAME_INFORMATION ObjectNameInfo,
IN ULONG Length,
OUT PULONG ReturnLength
);
直接引用的，所以我怀疑是.CPP文件特有的问题，现在代码量太大没办法改回.c了 很无力啊，用的ddkwizzard
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
果然是CPP特有的问题 解决了。 改会C就OK了
|
|
|
|
