反汇编ntdll.dll查看NtCreateFile函数的汇编代码问题?
反汇编ntdll.dll查看NtCreateFile函数的汇编代码:
:7C92D682 B825000000 mov eax, 00000025
:7C92D687 BA0003FE7F mov edx, 7FFE0300
:7C92D68C FF12 call dword ptr [edx]
:7C92D68E C22C00 ret 002C
可以看出来,NtCreateFile是调用了地址7FFE0300里的地址.可是在ntdll.dll的反汇编代码里我却找不到地址7FFE0300,更找不到地址7FFE0300里的地址了,着是为什么?