[求]得到内核函数地址后，谁会调用? 95号 函数NtUserPostThreadMessage 为什么我一调用就蓝屏  给钱 [复制链接]

得到内核函数地址后，谁会调用？ 95号 函数  NtUserPostThreadMessage   M/BBNT  
为什么我一调用就蓝屏   给钱   IgVxWh#  
有人说如下调用，我试过也蓝屏，会的不吝赐教一下，多谢 ，Win7 64位系统 t{$t3>p-t  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = KernelMode;//UserMode;//KernelMode;  // 当前线程设置为内核模式   *w!H -*`  
        g_PostThreadMessage(TimerThreadId,WM_DISCONNECT,(WPARAM)235,0); ]_-<[ 0  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = UserMode;//KernelMode;//UserMode;  // 再改成用用户模式 Es?~Dd  
b747eR 7E  
QQ271072330