欢迎来到Doc100.Net免费学习资源知识分享平台!
您的位置:首页 > 程序异常 >

关于ddk驱动开发的一个小疑点

更新时间: 2014-01-05 03:20:06 责任编辑: Author_N1

 

关于DDK驱动开发的一个小问题
UNICODE_STRING UniCodeFunctionName;
RtlInitUnicodeString( &UniCodeFunctionName, L"WSGAME" );
ULONG aas=RealNtUserFindWindowEx(0,0,&UniCodeFunctionName,NULL,0);
KdPrint(("%i\n",aas));

在驱动中调用这个函数,总是返回0,无解,网上的人说要把参数的R0地址映射到R3,但是我也不会,求大神打救
--参考方法--
Shadow SSDT 里面的函数只接受 R3  调用 也只接受R3 函数, 驱动里面申请R3 内存 可以用ZwAllocateVirtualMemory , 注意 UniCodeFunctionName 必须是申请自R3 内存, UniCodeFunctionName 里面的 BUFFER 也必须是申请自R3的内存 
上一篇:上一篇
下一篇:下一篇

 

随机推荐程序问答结果

 

 

如对文章有任何疑问请提交到问题反馈,或者您对内容不满意,请您反馈给我们DOC100.NET论坛发贴求解。
DOC100.NET资源网,机器学习分类整理更新日期::2014-01-05 03:20:06
如需转载,请注明文章出处和来源网址:http://www.doc100.net/bugs/t/20961/
本文WWW.DOC100.NET DOC100.NET版权所有。