|
|
|---|---|
|
|
|
|
|
|
|
|
让你见笑了，我在学习软件保护分析技术中的模块hook，我对它理解是:既然它是通过仿建KERNEL32的LDR结构然后插入PEB_LDR，所以我采用的是控制台编程，是不是我对其中的整体思路理解错了？要用DLL还是驱动？还望你能多多指点一下 |
|
|
你说的是不是Direct 3D类的错误？网上提到的大部分都说是它的原因，我想主要的原因可能是直接调用了RtlInitAnsiString，在生成的文件中找不到依赖的DLL？ |
|
|
怎么hook和是不是控制台编程没有必然联系。 根据问题字面描述，你只是想用字符串处理，那完全没必要用kernel mode api。NtosKrnl.lib导出的Rtlxxx都是driver support routine，给kernel mode driver用的，见：https://msdn.microsoft.com/en-us/library/windows/hardware/ff561918(v=vs.85).aspx 猜测你是想用ntdll.dll里的RtlInitAnsiString吧？ 那你应该: hnd = GetModuleHandle(TEXT("ntdll.dll")); GetProcAddress(hnd,"RtlInitAnsiString"); |
|
|
ntstatus.h 中是这么定义的： // // MessageId: STATUS_INVALID_IMAGE_FORMAT // // MessageText: // // {Bad Image} // %hs is either not designed to run on Windows or it contains an error. Try installing the program again using the original installation media or contact your system administrator or the software vendor for support. Error status 0x%08lx. // #define STATUS_INVALID_IMAGE_FORMAT ((NTSTATUS)0xC000007BL) 所以仅有错误码，没有上下文，是完全无法判断问题的。。。 |
|
|
你R3程序导入了ntoskrnl.exe，ntdll加载内核模块会失败，自然会出现0xC000007B，你应该链接ntdll.lib，或者动态调用。
|
|
|
谢谢你宝贵的意见，听君一席话胜读十年书，非常感谢 |
|
|
谢谢你的意见，我再试试看 |
