[求]得到内核函数地址后，谁会调用? 95号 函数NtUserPostThreadMessage 为什么我一调用就蓝屏  给钱 [复制链接]

:*u .=^
 
得到内核函数地址后，谁会调用？ 95号 函数  NtUserPostThreadMessage   ,#W>E,UU  
为什么我一调用就蓝屏   给钱   pyhC%EZU  
有人说如下调用，我试过也蓝屏，会的不吝赐教一下，多谢 ，Win7 64位系统   Jz(wXp  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = KernelMode;//UserMode;//KernelMode;  // 当前线程设置为内核模式     Aj((tMJNOw  
        g_PostThreadMessage(TimerThreadId,WM_DISCONNECT,(WPARAM)235,0);   {&nL'R  
        *(PCHAR)((ULONG64)PsGetCurrentThread() + 0x1f6) = UserMode;//KernelMode;//UserMode;  // 再改成用用户模式   R".~{6  
N9
QHX  
QQ271072330