首页>编程与逆向>内核编程>简单但我仍然不明白的问题:Zwxxx函数在驱动中调用的是nt...

回复

« 返回列表

cyliu

论坛版主

论坛版主

注册日期2003-06-13
最后登录2014-04-11
粉丝5
关注0
积分1238分
威望2531点
贡献值0点
好评度577点
原创分14分
专家分10分

加关注写私信

阅读：1164回复：3

简单但我仍然不明白的问题:Zwxxx函数在驱动中调用的是ntdll.dll还是直接调用ntoskrnl.exe

楼主^#

更多发布于：2005-05-18 14:23

在驱动中,调用Zwxx等函数调用的是ntdll.dll导出还是还是直接调用ntoskrnl.exe导出的函数?

我一直很迷惑

走走看看开源好 Solaris vs Linux

回复

idaxsy

驱动大牛

驱动大牛

注册日期2004-12-09
最后登录2006-03-17
粉丝0
关注0
积分386分
威望54点
贡献值0点
好评度8点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2005-05-18 14:51

是ntoskrnl.exe

[b]万水千山总是情，回个帖子行不行？[/b]

回复喜欢

bmyyyud

驱动老牛

驱动老牛

注册日期2002-02-22
最后登录2010-01-21
粉丝0
关注0
积分1000分
威望130点
贡献值0点
好评度106点
原创分0分
专家分0分

加关注写私信

板凳^#

发布于：2005-05-18 15:28

在驱动中,调用Zwxx等函数调用的是ntdll.dll导出还是还是直接调用ntoskrnl.exe导出的函数?

我一直很迷惑

看你在用户态还是核心态调用了

滚滚长江东逝水　浪花淘尽英雄　是非成败转头空　青山依旧在　几度夕阳红白发渔樵江渚上　惯看秋月春风　一壶浊酒喜相逢　古今多少事　尽付笑谈中

回复喜欢

alexe_chen

驱动小牛

驱动小牛

注册日期2002-03-21
最后登录2006-07-31
粉丝0
关注0
积分25分
威望3点
贡献值0点
好评度2点
原创分0分
专家分0分

加关注写私信

地板^#

发布于：2005-05-24 10:00

和心态：在ntoskrnl.lib,声明一下引用的函数即可 :D

好好学习,天天向上...

回复喜欢

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册