-
-
[求助]为什么自己写的内核驱动导入表会有3环的API
-
2021-4-5 17:00
-
为了研究WIN10内核把VS2017换成了2019，可是用VS2019编译以前的驱动程序生成的.sys文件的导入表中会导入应用的Kernel32.dll,从这个dll中导入的API是GetCurrentThreadID这个API，导致驱动无法正常运行，正常的驱动导入表应该是不会有除ntoskernl.exe之外的导入模块的，有没有人知道这是什么问题？万分
感谢！！！！
程序代码和运行效果以及文件的导入表如下图：
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
