问下大家在哪里可以看待NtAPI的资料啊

Crack_R

比如 ZwCreateFile这些API函数应该从哪里可以找到资料啊

cpp2019

选中API按F1，或者微软MSDN、必应搜索。
https://docs.microsoft.com/zh-cn ... nf-wdm-zwcreatefile

Crack_R

cpp2019 发表于 2021-2-1 11:00
选中API按F1，或者微软MSDN、必应搜索。
https://docs.microsoft.com/zh-cn/windows-hardware/drivers/ddi ...

没看到 zwwritevirtualmemory 啊

cpp2019

Crack_R 发表于 2021-2-1 15:44
没看到 zwwritevirtualmemory 啊

底层很多函数是不公开的，MSDN也查不到，自己想办法，如OD调试。