SPSYD的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=95646

大侠们，能说说在驱动中怎么定位ntoskrnl.exe吗？

在ring3程序中，可以用LoadLibraryA("ntoskrnl.exe")来取得他的定位,但是在驱动中应该怎么取得他的定位呢?大家帮帮忙

回复(5) 2007-04-27 16:12 来自版块 - 内核编程

◆ ◆

: sunpeng：能详细说说吗？(2007-04-29 13:49)

回复

: WQXNETQIQI：暴力搜索(2007-04-28 20:50)

回复

: z.b.Azy：遍历psloadedmodulelist(2007-04-28 16:06)

回复

: SPSYD：有没有什么不用调用函数的方法,自己实现查找地址的方法，哪位大侠说说(2007-04-28 14:32)

回复

: WQXNETQIQI：ZwQuerySystemInformation ObOpenObjectByName(2007-04-27 19:46)

回复

SPSYD

加关注写私信