由于被映射的驱动没有PDRIVER_OBJECT,所以常规方法无法获取到自身的基址和大小
有另外的办法吗?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
WindBlow小迪 EXTERN_C IMAGE_DOS_HEADER __ImageBase; 不确定R0可以不
mb_owiqdaph 试了一下 一引用这个头文件就很多报错 R0应该不行
Mashiro~ 映射后调用入口函数的时候把ImageBase和ImageSize当参数不就行了吗
WindBlow小迪 EXTERN_C void* __ImageBase; &__ImageBase就能获取到