NT函数动态调用

hxk12349 · 发表于 2025-4-17 15:52:37

原理: 获取原nt函数的字节码，分配内存，将字节码写入新地址
可以避免r3下nt 函数被下断 hook
源码中有 NtQuerySystemInformation ZwCreateThreadEx 等调用例子，其他的根据自己需要修改添加

游客，如果您要查看本帖隐藏内容请回复

xcbxiang123 · 发表于 2025-5-6 19:12:25

个别系统版本有问题,从易语言时代就开始用，火山一出来就搬过来用了。个别用户反馈无功能，不适合大范围用，自己用还行

cxz7411 · 发表于 2025-5-6 18:41:38

关键是偏移地址

jy862792 · 发表于 2025-5-6 14:00:11

学习下!

aycap · 发表于 2025-5-6 12:21:07

谢谢分享

guangye1 · 发表于 2025-5-5 18:57:13

这个我得好好学习。

ziyoulang168 · 发表于 2025-5-3 15:49:23

感谢分享学习学习

aixunsoft · 发表于 2025-4-28 21:28:47

感谢分享

晴空 · 发表于 2025-4-28 20:26:57

感谢分享

乐易论坛 · 发表于 2025-4-28 19:04:29

		自动登录	找回密码
密码			立即注册

[视窗] NT函数动态调用