leejunw
驱动牛犊
驱动牛犊
  • 注册日期2006-10-11
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分28分
  • 威望135点
  • 贡献值2点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2027回复:1

各位,请问如何得到NtCreateProcessEx的地址啊

楼主#
更多 发布于:2009-04-16 22:07
各位,请问如何得到NtCreateProcessEx的地址啊
zhsh200
驱动牛犊
驱动牛犊
  • 注册日期2005-01-27
  • 最后登录2013-07-18
  • 粉丝0
  • 关注0
  • 积分25分
  • 威望212点
  • 贡献值1点
  • 好评度54点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-04-20 11:12
   UNICODE_STRING      NtCreateProcessExName;    
    RtlInitUnicodeString( &NtCreateProcessExName, L"NtCreateProcessEx" );    
        
    PVOID  pNtCreateProcessExName  =   NULL;
    NtCreateProcessExName  =   MmGetSystemRoutineAddress( &NtCreateProcessExName );
游客

返回顶部