就比如 nt!NtClose
我怎么知道函数调用参数列表是下面这样的:
__kernel_entry NTSTATUS NtClose( [in] HANDLE Handle );
就比如 nt!IopCloseFile,我怎么在 windbg 里面知道它的传入参数列表
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界
sonyps RCX
AntiPsycho 详细说说?[em_67]