|
|
1
5
|
|
|
2
3
|
|
|
3
1
我知道这是一个老问题,但我有同样的问题,所以我想我可以回答。
kernel32.dll中的RtlCopyMemory应该是
Export Forward
进入ntdll,
missed that one
编辑:我指的方法不是导出的,而是通过符号在ntdll中显示为 EDIT2:为了确定我检查了一些东西,这里是总结:
另外,我对x64和x86的看法是错误的,因为我正在编译x86应用程序,并在x64上运行它(WOW模式), 因此,它使用了32位版本的内核32、ntdll,而不是x64。 |