问题描述
- user32.dll那么小,那么多功能,
-
user32.dll那么小,那么多功能,这里面的函数,应该只是访问内存系统常驻区而已,user32.dll中函数应该只是个空壳。
解决方案
user32.dll中的所有函数
User32.dll 函数
user32.dll中的所有函数
解决方案二:
当然是空壳,包括kernel32.dll也是空壳,他们只是进一步调用了ntdll.dll,ntdll里的函数进一步调用KiFastSystemCall,之后通过软中断或特殊指令进入内核,并调用内核模式下的函数,
时间: 2024-09-17 03:30:08