不是所有的NATIVE API都能用吗?
我按照《The Undocumented Functions of NTDLL》中介绍的函数原型调用了NtOpenProcess 和NtReadVirtualMemory函数,编译的时候提示: 'NtOpenProcess' inconsistent dll linkage. 没办法改成ZwOpenProcess,结果又提示unresolved external symbol _NtReadVirtualMemory@20... 晕了,以前用过KeAttachProcess, PsLookupProcessByProcessId什么的都没问题啊, 问题出在哪里?哪位大侠知道,还望不吝赐教,多谢了!