VC6中的驱动程序中怎么调用未公开的内核函数？

楼主^#

更多发布于：2008-10-20 13:49

开发工具Vc++6，一般的驱动程序都能正确编译，但现在需要调用未公开的native api，比如ZwTerminateProcess，编译提示unresolved。我已经在程序中声明了原型，也把ntdll.lib连接进来了，还是不行。请问是什么原因？该怎么调用？

zrhai 驱动牛犊注册日期2006-09-28 最后登录2011-10-18 粉丝0 关注0 积分8分威望42点贡献值0点好评度19点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-10-20 18:00 LoadLibrary()/GetProcAddress()，这种方式应该可以
	回复(0) 喜欢(0)

bruclan 驱动牛犊注册日期2007-10-23 最后登录2009-07-14 粉丝0 关注0 积分4分威望26点贡献值0点好评度2点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-10-21 16:02 LoadLibrary()/GetProcAddress()是用户模式的api，不能在内核态下调用。使用的最好方法就是直接使用地址
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

加关注写私信

地板^#

发布于：2008-10-21 18:59

MmGetSystemRoutineAddress

驱动开发者呵呵

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册