首页
社区
课程
招聘
[求助]Wow64ApcRoutine
发表于: 2022-5-26 14:55 5923

[求助]Wow64ApcRoutine

2022-5-26 14:55
5923

wow64.dll中导出Wow64ApcRoutine,请问有大佬用过这个函数吗,这个函数有什么用


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (4)
雪    币: 6997
活跃值: (2014)
能力值: ( LV4,RANK:42 )
在线值:
发帖
回帖
粉丝
2

ntdll64!KiUserApcDispatcher -> wow64!Wow64ApcRoutine -> ntdll32!KiUserApcDispatcher
导出是为了让ntdll64能通过导出表获取到函数地址
作用就是为了派发APC

最后于 2022-5-26 16:12 被蜜蜂啊编辑 ,原因:
2022-5-26 16:10
0
雪    币: 183
活跃值: (6634)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
3
蜜蜂啊 ntdll64!KiUserApcDispatcher -> wow64!Wow64ApcRoutine ->& ...
懂了,谢谢大佬,请问有没有这个函数的原型呀,不知道这个函数的功能是啥
2022-5-26 17:41
0
雪    币: 6997
活跃值: (2014)
能力值: ( LV4,RANK:42 )
在线值:
发帖
回帖
粉丝
4
风清涯 懂了,谢谢大佬,请问有没有这个函数的原型呀,不知道这个函数的功能是啥
typedef VOID (*PPS_APC_ROUTINE)(    
_In_opt_ PVOID ApcArgument1,    
_In_opt_ PVOID ApcArgument2,    
_In_opt_ PVOID ApcArgument3    
);

应该是这个。在泄露的xp源码里面可以看出来。具体的函数参数说明要看一下 ntdll64!KiUserApcDispatcher

2022-5-26 22:42
0
雪    币: 183
活跃值: (6634)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
5
蜜蜂啊 typedef VOID (*PPS_APC_ROUTINE)(     _In_opt_ ...
好的,感谢
2022-5-27 09:23
0
游客
登录 | 注册 方可回帖
返回
//