我在内核态想启动一个Win32进程,然后吊用了NtCreateSection,和NtCreateProcess。当加载驱动时候,提示“找不到过程地址”。我把NtCreateProcess注释了,就能加载了。NtCreateSection 和 NtCreateProcess 都是 ...
全文
回复(33) 2004-12-17 18:56 来自版块 - 内核编程
表情
Yanky顶! 自己顶! 顶! (2004-12-18 09:14)
Yanky谢谢大虾关注。 能编译通过,就是加载的时候会提示:“找不到过程地址”。 我用ds的monitor加载的。(2004-12-18 09:12)
snowStart编译也通过了,应该可以的, 会不会是别的问题呢 你是如何加载驱动的, 怎么看到提示“找不到过程地址”。 使用 ds的monitor吗 (2004-12-17 21:41)

返回顶部