-
-
[原创]未文档化的函数怎么调用？附带一个IDT的问题。
-
发表于: 2008-10-1 16:07
-
RT
比如NtDelayExecution之类的。
看到网上的代码都是直接来，没包含什么.h文件（省略了？）
Ring0下有没有类似SetThreadAffinityMask之类的函数？
想Hook IDT，但是多处理器不会弄
（这个问题在combojiang大牛的帖子里回复过了，怕看不见，算重复发贴吗?
）
比如NtDelayExecution之类的。
看到网上的代码都是直接来，没包含什么.h文件（省略了？）
Ring0下有没有类似SetThreadAffinityMask之类的函数？
想Hook IDT，但是多处理器不会弄
（这个问题在combojiang大牛的帖子里回复过了，怕看不见，算重复发贴吗?
）
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
TMD，我找了1天，各种方法都看到过，最后竟然找到了KeSetAffinityThread
那些大牛用DPC干什么啊 我上面写的那个是错的 ，应该用KeDelayExecutionThread或者KeStallExecutionProcessor。上面的是把NTDLL.DLL链接进去了，这是Ring3的家伙（我记得好像Ring0可以调用啊，大牛出来答疑一下）
|
