写HOOK驱动程序时怎么申请用户空间的地址
日期：2014-05-17 浏览次数：20954 次
写HOOK驱动程序时如何申请用户空间的地址
本人在写一个HOOK的驱动程序，要调用NtUserGetClassName(IN HWND hWnd,IN BOOL Real,OUT PUNICODE_STRING ClassName)，第三个参数会检查参数的地址，大于7FFF的直接丢掉，返回0.所以我想申请一个用户空间的参数，但是不知道方法。有人说是用ZwAllocateVirtualMemory,我试过，但是一运行就蓝屏，还请大牛详细指示，感激不尽。
------解决方案--------------------
可以么？没试过。
------解决方案--------------------
我也不知道可不可以，但看原理貌似行得通。
------解决方案--------------------
好那个啥-_-
本人在写一个HOOK的驱动程序，要调用NtUserGetClassName(IN HWND hWnd,IN BOOL Real,OUT PUNICODE_STRING ClassName)，第三个参数会检查参数的地址，大于7FFF的直接丢掉，返回0.所以我想申请一个用户空间的参数，但是不知道方法。有人说是用ZwAllocateVirtualMemory,我试过，但是一运行就蓝屏，还请大牛详细指示，感激不尽。
------解决方案--------------------
可以么？没试过。
------解决方案--------------------
我也不知道可不可以，但看原理貌似行得通。
------解决方案--------------------
好那个啥-_-
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
