-
-
[旧帖]
[求助]一个关于VC2008编译驱动的问题
0.00雪花
-
发表于:
2015-2-28 20:14
1347
-
[旧帖] [求助]一个关于VC2008编译驱动的问题
0.00雪花
代码:
//提升IRQL中断级
Irql=KeRaiseIrqlToDpcLevel(); //Irql 是全局变量
//写入
RtlCopyMemory(pub_KiAttachProcessAddress, MovEaxAddress, 5);
RtlCopyMemory(pub_KiAttachProcessAddress + 5, JmpEax, 2);
//恢复Irql
KeLowerIrql(Irql);
编译出错信息
mini_ddk error LNK2019: unresolved external symbol __imp__KeRaiseIrqlToDpcLevel@0 referenced in function "void __stdcall Nakd_KiAttachProcess(void)" (?Nakd_KiAttachProcess@@YGXXZ)
在DDK里用build编译驱动一点问题没有,不明白在VC为何通不过,望高手指点,找到前辈类似问题的帖子,但最终也没给出答案,希望遇到过类似问题并解决的朋友告诉一下,谢谢
[课程]FART 脱壳王!加量不加价!FART作者讲授!