NT函数动态调用

hxk12349 · 发表于 2025-4-17 15:52:37

原理: 获取原nt函数的字节码，分配内存，将字节码写入新地址
可以避免r3下nt 函数被下断 hook
源码中有 NtQuerySystemInformation ZwCreateThreadEx 等调用例子，其他的根据自己需要修改添加

游客，如果您要查看本帖隐藏内容请回复

chenshui · 发表于 2025-9-3 18:03:47

谢谢大佬分享

715684 · 发表于 2025-9-3 13:48:51

看一看

Pomelo · 发表于 2025-9-3 10:26:25

谢谢分享

guangye1 · 发表于 2025-8-21 21:52:03

真厉害先保存了再学习

000 · 发表于 2025-8-21 19:34:03

谢谢分享!!

匿名 *发表于 2025-8-21 18:46:01* · 发表于 2025-8-21 18:46:01

11111111111111

xcbxiang123 · 发表于 2025-5-6 19:12:25

个别系统版本有问题,从易语言时代就开始用，火山一出来就搬过来用了。个别用户反馈无功能，不适合大范围用，自己用还行

cxz7411 · 发表于 2025-5-6 18:41:38

关键是偏移地址

jy862792 · 发表于 2025-5-6 14:00:11

学习下!

		自动登录	找回密码
密码			立即注册

[视窗] NT函数动态调用