[求]得到内核函数地址后，谁会调用? 95号 函数NtUserPostThreadMessage 为什么我一调用就蓝屏  给钱 [复制链接]

hX&-/fF+f  
得到内核函数地址后，谁会调用？ 95号 函数  NtUserPostThreadMessage   :sFo  
为什么我一调用就蓝屏   给钱   &
ryiG  
有人说如下调用，我试过也蓝屏，会的不吝赐教一下，多谢 ，Win7 64位系统   0 "4J"q]&  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = KernelMode;//UserMode;//KernelMode;  // 当前线程设置为内核模式     `nK
JR'QC  
        g_PostThreadMessage(TimerThreadId,WM_DISCONNECT,(WPARAM)235,0);   D$ej+s7  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = UserMode;//KernelMode;//UserMode;  // 再改成用用户模式   hRk,vB]
 
Q Qi@>v|d  
QQ271072330