我学习驱动隐藏模拟PE加载驱动和启动了驱动，现在有个问题想不通，shellcode的二进制驱动如果不使用参数(PDRIVER_OBJECT,PUNICODE_STRING)加载它的驱动运行没有问题，调用方式entryPointFunc(NULL, NULL);如果shellcode使用了PDRIVER_OBJECT就会蓝屏，我想知道我应该怎么获取到shellcode驱动中的启动参数（PDRIVER_OBJECT,PUNICODE_STRING）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
