得到内核函数地址后,谁会调用? 95号 函数 NtUserPostThreadMessage 'Qdea$o
为什么我一调用就蓝屏 给钱 {p\ll
有人说如下调用,我试过也蓝屏,会的不吝赐教一下,多谢 ,Win7 64位系统 <W]
RyEg`
Ft
E5H
*(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = KernelMode;//UserMode;//KernelMode; // 当前线程设置为内核模式 ;w/@_!~
g_PostThreadMessage(TimerThreadId,WM_DISCONNECT,(WPARAM)235,0); Q,nJz*AJ
*(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = UserMode;//KernelMode;//UserMode; // 再改成用用户模式 +3uPHpMB-
QQ271072330 nuKcq!L
Gj_7wP$