-
-
[求助]编写驱动时,无法解析内核API
-
发表于: 2009-8-3 03:30
-
在编译驱动时,有的内核 API 可以使用,我专程实验了一下
单独写
DbgPrint("ZwOpenProcess :%08X ", ZwOpenProcess); //没有任何问题,可以输出地址
然后我
DbgPrint("ReadVirtualMemory :%08X ",ZwReadVirtualMemory);
就出现错误了,
error LNK2019: unresolved external symbol __imp__ZwReadVirtualMemory@20 referenced in function...
不知道是哪里出了问题? 初学驱动,对此问题实在无解,
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 ，ZwReadVirtualMemory没导出,你确定加个TARGETLIBS = $(DDK_LIB_PATH)\ntdll.lib就可以解决问题？不能获取到地址吧？应该只是通过编译吧...再说achillis说了导出该函数没？导出了有声明没？..这没错,这本来就是学驱动最基础的东西...而且,你的问题也正是achillis说的函数没导出... |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
