-
-
[求助]NtReadVirtualMemory是未导出函数么？
-
发表于: 2009-7-21 08:57
-
UNICODE_STRING name;
ULONG mj0011=0;
RtlInitUnicodeString(&name,L"NtReadVirtualMemory");
mj0011 = (ULONG)MmGetSystemRoutineAddress(&name);
DbgPrint("%08X\r\n",mj0011);
加载后了返回 0000000；
难道这个函数是未导出函数，
那应该怎么获取其地址呢？
ULONG mj0011=0;
RtlInitUnicodeString(&name,L"NtReadVirtualMemory");
mj0011 = (ULONG)MmGetSystemRoutineAddress(&name);
DbgPrint("%08X\r\n",mj0011);
加载后了返回 0000000；
难道这个函数是未导出函数，
那应该怎么获取其地址呢？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
