码迷,mamicode.com
首页 >  
搜索关键字:系统模块遍历    ( 1个结果
windows内核Api的学习
windows内核api就是ntoskrnl.exe导出的函数。我们可以跟调用应用层的api一样,调用内核api。不过内核api需要注意的是,如果函数导出了,并且函数文档化(也就是可以直接在msdn上搜索到)。ExFreePool函数导出,并且文档化,那么我们可以直接调用。导出了未文档化,那么我们就要声明。什么叫文档化和未文档化呢?大家来看一个函数: UCHAR *PsGetProcessIma...
分类:Windows程序   时间:2015-07-02 17:32:32    阅读次数:165
1条  
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!