紧急求助!VC高手!GDI高手!DDK高手!Kernel 高手!……
在使用 Microsoft Active Accessibility SDK 的 DDI Redirection 功能截取屏幕绘制信息,发现某些绘制不能被截获,反汇编源代码发现GDI中调用了KERNEL.K209来进行DDI Hook,但缺乏相关资料。
回答以下问题之一均可给分,请各位高手不惜赐教!
1.Win98中的 KNL386.EXE 输出的函数 K209 (输出序号也是209,十六进制为0xD1) 有什么用,如何调用?
2.Win98中的 KNL386.EXE 输出的函数 FUNC003 (输出序号0x276) 有什么用,如何调用?
3.如何获取 Win98 / WinNT 系统服务表? 如:GDI、KERNEL、USER 提供的函数在系统中的入口?
4.关于 hook GDI、DirectX 绘制的任何建议
(分不够会再加)