阅读:1319回复:4
W2K的一些中未公开服务
请问各位大侠,W2K有二个未公开服务,服务号分别为0x59、0x90,它们的函数原型及功能是什么??
[编辑 - 12/22/02 by lzwf4] |
|
沙发#
发布于:2002-12-22 17:06
第0x59号服务是ZwLockVirtualMemory,在《NT/2000 Native API》那本书有原型,如下所示:
ZwLockVirtualMemory( IN HANDLE ProcessHandle, IN OUT PVOID *BaseAddress, IN OUT PULONG LockSize, IN ULONG LockType ); 0x90号服务不知道 :( |
|
板凳#
发布于:2002-12-22 19:20
谢谢!!!!!
这是我从轩辕4中看到的,它好象能从3级到0级!!!但不知道是不是的!!! |
|
地板#
发布于:2002-12-23 16:47
请问各位大侠,W2K有二个未公开服务,服务号分别为0x59、0x90,它们的函数原型及功能是什么?? 为公开服务?赫赫 一个是NtLockVirtualMemory 一个是NtQueryPerformanceCounter 是系统服务当然要从ring3入ring0,不过不能如你所愿。 :D |
|
地下室#
发布于:2002-12-23 17:57
哈哈。不然象你们这些高手怎么会来看呢????????
|
|