wow64.dll中导出Wow64ApcRoutine,请问有大佬用过这个函数吗,这个函数有什么用
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
ntdll64!KiUserApcDispatcher -> wow64!Wow64ApcRoutine -> ntdll32!KiUserApcDispatcher导出是为了让ntdll64能通过导出表获取到函数地址作用就是为了派发APC
蜜蜂啊 ntdll64!KiUserApcDispatcher -> wow64!Wow64ApcRoutine ->& ...
风清涯 懂了,谢谢大佬,请问有没有这个函数的原型呀,不知道这个函数的功能是啥
typedef VOID (*PPS_APC_ROUTINE)( _In_opt_ PVOID ApcArgument1, _In_opt_ PVOID ApcArgument2, _In_opt_ PVOID ApcArgument3 );
应该是这个。在泄露的xp源码里面可以看出来。具体的函数参数说明要看一下 ntdll64!KiUserApcDispatcher
蜜蜂啊 typedef VOID (*PPS_APC_ROUTINE)( _In_opt_ ...