NT函数动态调用

hxk12349 · 发表于 2025-4-17 15:52:37

原理: 获取原nt函数的字节码，分配内存，将字节码写入新地址
可以避免r3下nt 函数被下断 hook
源码中有 NtQuerySystemInformation ZwCreateThreadEx 等调用例子，其他的根据自己需要修改添加

游客，如果您要查看本帖隐藏内容请回复

888888 · 发表于 2025-4-17 23:43:23

谢谢分享

fengyishen · 发表于 2025-4-18 02:19:41

感谢分享

matali · 发表于 2025-4-18 05:26:45

谢谢分享

网络注册会员 · 发表于 2025-4-18 13:47:40

感谢分享

心书万卷 · 发表于 2025-4-28 12:32:18

谢谢分享

server · 发表于 2025-4-28 13:08:40

学习

乐易论坛 · 发表于 2025-4-28 19:04:29

晴空 · 发表于 2025-4-28 20:26:57

感谢分享

aixunsoft · 发表于 2025-4-28 21:28:47

感谢分享

		自动登录	找回密码
密码			立即注册

[视窗] NT函数动态调用