Question

如何调用NTDLL中的未公开函数

HANDLE hNtDll = GetModuleHandle("ntdll.dll");
GetProcAddress(hNtDll, "ZwQuerySystemInformation");我想使用ZwQuerySystemInformation这个函数，还需要怎么做？

Answer 1

你要得弄清楚这个函数的原型，比如参数 以及返回值等等；然后就用下面代码；HINSTANCE hInst = LoadLibrary("ntdll.dll");
if(hInst)
{
typedef 返回值 (调用约定 *MYFUNC)(参数一,参数二,。。。);
MYFUNC fun = NULL;//定义一个相应的函数指针；
fun=(MYFUNC)GetProcAddress(hInst, "ZwQuerySystemInformation");
if(fun)
{//这里就可以进行调用了；fun(..., ...., ....);
}
FreeLibrary(hInst);
}

Answer 2

完整代码应该是typedef void ( WINAPI* RUN )(ULONG ,PVOID,ULONG,PULONG );RUN MyZwQuerySystemInformation;HANDLE hNtDll = GetModuleHandle("ntdll.dll");
MyZwQuerySystemInformation = (RUN)GetProcAddress(hNtDll, "ZwQuerySystemInformation");MyZwQuerySystemInformation 函数你就可以自己直接调用了