it_new的个人空间

it_new： 驱动 有什么 函数和 ZwQueryVirtualMemory 同等 功能吗？

如题 本人初学者 勿笑 呵呵。因为我想根据一个 内存地址得到 驱动模块的内存信息 在 ntdll!ZwQueryVirtualMemory 里面有ZwQueryVirtualMemory导出 但如果把ntdll编译在驱动中 驱动无法被加载 可能是因为ntdll是用户态的dll，通... 全文

2009-11-17 15:52 来自版块 - 内核编程