[求助]关于KiUserApcDispatcher-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于KiUserApcDispatcher

发表于: 2011-4-7 21:44 9051

[求助]关于KiUserApcDispatcher

Mx￠Xgt

活跃值

7

2011-4-7 21:44

9051

发现运行的新线程,都会先调用他,不知道这个函数会在什么情况下被调用?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 2 楼执行UserApc的时候，会回调到这里，ring3线程开始运行也是以UserApc的形式回调过来的，所以会到这里啊~~ 2011-4-7 22:02 0
Mx￠Xgt 雪币： 656 活跃值： (458) 能力值： ( LV12，RANK：360 ) 在线值：发帖 77 回帖 583 粉丝 5 关注私信	Mx￠Xgt 7 3 楼不懂UserApc是何物不过应该很强大 2011-4-7 22:04 0
ggdd 雪币： 330 活跃值： (112) 能力值： ( LV6，RANK：80 ) 在线值：发帖 22 回帖 64 粉丝 2 关注私信	ggdd 1 4 楼简称用户态APC 有个配对调用返回的，NtContinue 2011-4-7 23:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

Mx￠Xgt

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区