由于被映射的驱动没有PDRIVER_OBJECT,所以常规方法无法获取到自身的基址和大小
有另外的办法吗?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
WindBlow小迪 EXTERN_C IMAGE_DOS_HEADER __ImageBase; 不确定R0可以不
mb_owiqdaph 试了一下 一引用这个头文件就很多报错 R0应该不行
Mashiro~ 映射后调用入口函数的时候把ImageBase和ImageSize当参数不就行了吗
WindBlow小迪 EXTERN_C void* __ImageBase; &__ImageBase就能获取到