首页
社区
课程
招聘
[求助]驱动无法调用NtQuerySystemInformation
发表于: 2007-5-3 21:36 7665

[求助]驱动无法调用NtQuerySystemInformation

2007-5-3 21:36
7665
提示没有导出该函数。

ntddk.h 里面也没声明~

怎么办 高手帮忙。小弟在此谢了。

Zw×我也试过了 也不行

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 238
活跃值: (326)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
2
没有相应的头文件和相应的库,要么自己建立(网上应该能够找到),要么自己直接加载。
2007-5-3 22:23
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
难道 真的要那么麻烦吗
2007-5-4 13:02
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
4
这个函数是由ntdll.dll导出的,要用,分别包含 ntdll.inc和ntdll.lib
上传的附件:
2007-5-4 19:12
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
驱动下面用ntdll吗~
2007-5-4 20:18
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
NaX
6
自己ring0找到地址 然后直接调用
2007-5-7 09:41
0
雪    币: 223
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
声明外部函数然后直接调用,不过最好用zwQuerySystemInformation
2007-5-7 16:19
0
雪    币: 191
活跃值: (41)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
8
NTKERNELAPI
NTSTATUS
ZwQuerySystemInformation(
                         IN  SYSTEM_INFORMATION_CLASS SystemInformationClass,
                         OUT PVOID SystemInformation,
                         IN  ULONG SystemInformationLength,
                         OUT PULONG ReturnLength
                         );

这样声明一下就可以直接用了,也建议用 Zw 不用 Nt。
2007-5-7 18:53
0
雪    币: 375
活跃值: (12)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
9
呵呵
谢谢各位了
我换了xpddk再加上easysys就编译通过了。
2007-5-8 15:31
0
游客
登录 | 注册 方可回帖
返回
//