wow64.dll中导出Wow64ApcRoutine,请问有大佬用过这个函数吗,这个函数有什么用
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
ntdll64!KiUserApcDispatcher -> wow64!Wow64ApcRoutine -> ntdll32!KiUserApcDispatcher导出是为了让ntdll64能通过导出表获取到函数地址作用就是为了派发APC
蜜蜂啊 ntdll64!KiUserApcDispatcher -> wow64!Wow64ApcRoutine ->& ...
风清涯 懂了,谢谢大佬,请问有没有这个函数的原型呀,不知道这个函数的功能是啥
typedef VOID (*PPS_APC_ROUTINE)( _In_opt_ PVOID ApcArgument1, _In_opt_ PVOID ApcArgument2, _In_opt_ PVOID ApcArgument3 );
应该是这个。在泄露的xp源码里面可以看出来。具体的函数参数说明要看一下 ntdll64!KiUserApcDispatcher
蜜蜂啊 typedef VOID (*PPS_APC_ROUTINE)( _In_opt_ ...