[求]得到内核函数地址后，谁会调用? 95号 函数NtUserPostThreadMessage 为什么我一调用就蓝屏  给钱 [复制链接]

b6 $,Xh  
得到内核函数地址后，谁会调用？ 95号 函数  NtUserPostThreadMessage   30D:ZmlY  
为什么我一调用就蓝屏   给钱   x>}B#  
有人说如下调用，我试过也蓝屏，会的不吝赐教一下，多谢 ，Win7 64位系统   EJ1Bq>u7  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = KernelMode;//UserMode;//KernelMode;  // 当前线程设置为内核模式     
>BBl7  
        g_PostThreadMessage(TimerThreadId,WM_DISCONNECT,(WPARAM)235,0);   M2}np  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = UserMode;//KernelMode;//UserMode;  // 再改成用用户模式   Vwjk[ DOL  
j: 7*3@f  
QQ271072330