-
-
[求助]WDK8.1重写过的内核函数，怎么调用原来的
-
发表于: 2015-9-28 15:48
-
代码是。
DbgPrint("WDK8.1 _strnicmp = %x \n", (ULONGLONG)&_strnicmp);
如图。我使用DDK7.6 用dos 敲命令编译。_strnicmp函数是调用的内核的。。。卸载驱动再加载地址都不变。。。
但是用DDK8.1 + VS2013编译。。调用_strnicmp，明显是WDK重写过的。。。。地址就在驱动里面。。。
我WDK8.1 + VS2013环境下 想获取内核里面_strnicmp的地址。。该怎么获取
-
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
