lzwf4
驱动小牛
驱动小牛
  • 注册日期2002-10-10
  • 最后登录2006-06-09
  • 粉丝0
  • 关注0
  • 积分22分
  • 威望3点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
阅读:1321回复:4

W2K的一些中未公开服务

楼主#
更多 发布于:2002-12-22 11:18
请问各位大侠,W2K有二个未公开服务,服务号分别为0x59、0x90,它们的函数原型及功能是什么??

[编辑 -  12/22/02 by  lzwf4]
lzwf4
驱动小牛
驱动小牛
  • 注册日期2002-10-10
  • 最后登录2006-06-09
  • 粉丝0
  • 关注0
  • 积分22分
  • 威望3点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-12-23 17:57
哈哈。不然象你们这些高手怎么会来看呢????????
kernel_kernel
驱动小牛
驱动小牛
  • 注册日期2002-12-08
  • 最后登录2009-02-06
  • 粉丝0
  • 关注0
  • 积分435分
  • 威望51点
  • 贡献值0点
  • 好评度41点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-12-23 16:47
请问各位大侠,W2K有二个未公开服务,服务号分别为0x59、0x90,它们的函数原型及功能是什么??

[编辑 -  12/22/02 by  lzwf4]

为公开服务?赫赫
一个是NtLockVirtualMemory
一个是NtQueryPerformanceCounter
是系统服务当然要从ring3入ring0,不过不能如你所愿。 :D
lzwf4
驱动小牛
驱动小牛
  • 注册日期2002-10-10
  • 最后登录2006-06-09
  • 粉丝0
  • 关注0
  • 积分22分
  • 威望3点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
地板#
发布于:2002-12-22 19:20
谢谢!!!!!
这是我从轩辕4中看到的,它好象能从3级到0级!!!但不知道是不是的!!!
slwqw
驱动大牛
驱动大牛
  • 注册日期2002-07-18
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望197点
  • 贡献值0点
  • 好评度147点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2002-12-22 17:06
第0x59号服务是ZwLockVirtualMemory,在《NT/2000 Native API》那本书有原型,如下所示:

ZwLockVirtualMemory(
        IN HANDLE ProcessHandle,
        IN OUT PVOID *BaseAddress,
        IN OUT PULONG LockSize,
        IN ULONG LockType
        );

0x90号服务不知道  :(
游客

返回顶部