-
-
[求助]关于ReadProcessMemory系统调用
-
发表于: 2021-12-16 20:39
-
请问我这kernel32.dll里面的ReadProcessMemory
调用了api-ms-win-core-memory-l1-1-0.dll里面的ReadProcessMemory
可这个DLL里面好像只定义了一个字符串，就没干别的了
似乎也没有调用ntdll里面的函数
然后我在OD中查看，发现他在kernel32中直接调用了ntdll里面的函数
。
有大神能给小白讲解下IDA和OD怎么观察到的不一致，还有这个调用过程是怎么进行的。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
感谢！ |
