各位，请问如何得到NtCreateProcessEx的地址啊 - Powered by phpwind

首页>编程与逆向>内核编程>各位，请问如何得到NtCreateProcessEx的地址啊

回复

« 返回列表

leejunw 驱动牛犊注册日期2006-10-11 最后登录2016-01-09 粉丝0 关注0 积分28分威望135点贡献值2点好评度0点原创分0分专家分0分加关注写私信	阅读：1798回复：3 各位，请问如何得到NtCreateProcessEx的地址啊楼主^# 更多只看楼主倒序阅读发布于：2009-04-14 21:50 各位，请问如何得到NtCreateProcessEx的地址啊
	喜欢0 最新喜欢：回复

ds_ideal 驱动牛犊注册日期2002-10-09 最后登录2010-01-26 粉丝0 关注0 积分11分威望105点贡献值0点好评度4点原创分0分专家分0分加关注写私信	沙发^# 发布于：2009-04-15 21:49 MmGetSystemAddress
	回复(0) 喜欢(0)

paladinii

驱动中牛

驱动中牛

注册日期2003-10-28
最后登录2012-03-09
粉丝0
关注0
积分282分
威望74点
贡献值0点
好评度23点
原创分0分
专家分0分

加关注写私信

板凳^#

发布于：2009-04-16 14:46

NtCreateProcess是Kernel导出的，在Ring0中可以通过MmGetSystemRoutineAddress来获取。

Ideas for life!

回复喜欢

leejunw 驱动牛犊注册日期2006-10-11 最后登录2016-01-09 粉丝0 关注0 积分28分威望135点贡献值2点好评度0点原创分0分专家分0分加关注写私信	地板^# 发布于：2009-04-16 22:06 试过了，返回值是0x00000000
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册