首页
社区
课程
招聘
[求助]为什么自己写的内核驱动导入表会有3环的API
发表于: 2021-4-5 17:00 4073

[求助]为什么自己写的内核驱动导入表会有3环的API

2021-4-5 17:00
4073

为了研究WIN10内核把VS2017换成了2019,可是用VS2019编译以前的驱动程序生成的.sys文件的导入表中会导入应用的Kernel32.dll,从这个dll中导入的API是GetCurrentThreadID这个API,导致驱动无法正常运行,正常的驱动导入表应该是不会有除ntoskernl.exe之外的导入模块的,有没有人知道这是什么问题?万分

感谢!!!!

程序代码和运行效果以及文件的导入表如下图:


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//