|
|
|---|---|
|
|
|
|
|
|
|
|
已经导出的可以直接调用。用之前申明一下函数原形就可以了。
未导出的就要先从ntoskrnl.exe中取出函数的地址，申明原型，再调用吧。 Nt* 和Zw*还是有些区别的，在NTDLL。DLL中他们指向同一代码。但在ntoskrnl.exe中，NT还要先做一系列的的安全验证，然后再调用Zw*。。。 论坛里有一篇关于这个的文章吧。不晓得偶说的对不对 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|---|---|
|
|
|
|
|
|
|
|
已经导出的可以直接调用。用之前申明一下函数原形就可以了。
未导出的就要先从ntoskrnl.exe中取出函数的地址，申明原型，再调用吧。 Nt* 和Zw*还是有些区别的，在NTDLL。DLL中他们指向同一代码。但在ntoskrnl.exe中，NT还要先做一系列的的安全验证，然后再调用Zw*。。。 论坛里有一篇关于这个的文章吧。不晓得偶说的对不对
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|