首页
论坛
课程
招聘
[求助]为什么自己写的内核驱动导入表会有3环的API
2021-4-5 17:00 2729

[求助]为什么自己写的内核驱动导入表会有3环的API

2021-4-5 17:00
2729

为了研究WIN10内核把VS2017换成了2019,可是用VS2019编译以前的驱动程序生成的.sys文件的导入表中会导入应用的Kernel32.dll,从这个dll中导入的API是GetCurrentThreadID这个API,导致驱动无法正常运行,正常的驱动导入表应该是不会有除ntoskernl.exe之外的导入模块的,有没有人知道这是什么问题?万分

感谢!!!!

程序代码和运行效果以及文件的导入表如下图:


[招生]科锐逆向工程师培训46期预科班将于 2023年02月09日 正式开班

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回