-
-
[求助]为什么自己写的内核驱动导入表会有3环的API
-
发表于: 2021-4-5 17:00 4073
-
为了研究WIN10内核把VS2017换成了2019,可是用VS2019编译以前的驱动程序生成的.sys文件的导入表中会导入应用的Kernel32.dll,从这个dll中导入的API是GetCurrentThreadID这个API,导致驱动无法正常运行,正常的驱动导入表应该是不会有除ntoskernl.exe之外的导入模块的,有没有人知道这是什么问题?万分
感谢!!!!
程序代码和运行效果以及文件的导入表如下图:
赞赏
他的文章
看原图
赞赏
雪币:
留言: