[已解决]怎样调用映射的ntkrnlpa.exe中的函数-软件逆向-看雪-安全社区|安全招聘|kanxue.com

bzhkl

2008-11-8 03:16

5511

自己在内核中映射了一份ntkrnlpa.exe，然后调用自己的函数，相当于RING3自己映射了一份ntdll.dll ，再调用，不过自己调用里面的函数都失败了，是全局变量没有初始化，请问这个怎么解决呢

收藏・0

免费・0

支持

最新回复 (1)
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 2 楼去找phide2里面滴pullout,有你所需 2008-11-8 08:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

bzhkl

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 2 楼去找phide2里面滴pullout,有你所需 2008-11-8 08:32 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复