如何从UserMode C ++获取ZwQuerySystemInformation的地址

Question

如何从用户模式获取内核中函数ZwQuerySystemInformation的地址？

谢谢！

Answer 1

使用NtQuerySystemInformation代替。您必须使用LoadLibrary（）来获取ntdll.dll和GetProcAddress（）的句柄以获取地址。请注意，ZwQuerySystemInformation已从Windows 8中删除，对NtQuerySystemInformation的影响尚不清楚。显然，你需要彻底测试它。