-
-
[求助]为什么自己写的内核驱动导入表会有3环的API
-
发表于: 2021-4-5 17:00 4267
-
为了研究WIN10内核把VS2017换成了2019,可是用VS2019编译以前的驱动程序生成的.sys文件的导入表中会导入应用的Kernel32.dll,从这个dll中导入的API是GetCurrentThreadID这个API,导致驱动无法正常运行,正常的驱动导入表应该是不会有除ntoskernl.exe之外的导入模块的,有没有人知道这是什么问题?万分
感谢!!!!
程序代码和运行效果以及文件的导入表如下图:
赞赏
他的文章
- [分享][原创]ETW hook原理与C代码实现,附完整源代码 15787
- 彻底禁用CPU的缓存系统 4374
- ShellCode注入程序 10263
- 编写64位WIN10下的CPU虚拟化注意事项 9923
- [下载][原创]重写Windows API之SuspendThread[非代码开源贴] 9791
赞赏
雪币:
留言: