如何通过指向此函数的指针调用winapi函数？

Question

我使用ntdll.dll winapi函数动态地从GetProcAddress获取函数：

HMODULE ntdllh = LoadLibrary(L"ntdll.dll");
unsigned char* ptrToNtLoadDriver 
                        = (unsigned char*)GetProcAddress(ntdllh, "NtLoadDriver");

如何通过NtLoadDriver致电ptrToNtLoadDriver功能？我想到了这样的事情：((NTSTATUS NtLoadDriver(PUNICODE_STRING driverServiceName))ptrToNtLoadDriver)(fooString)

Answer 1

1. 为要调用的函数类型执行typedef“X”（例如：“typedef returntype（* X）（argtype）;”）
2. 将“unsigned char * ptrToNtLoadDriver”更改为“X ptrToNtLoadDriver”
3. 将函数调用为“ptrToNtLoadDriver（argsHere）”

Answer 2

（（NTSTATUS（WINAPI *）（PUNICODE_STRING））ptrToNtLoadDriver）（fooStrin）;