有时候IDA自己F5出来的函数签名依托答辩,参数数量都对不上
选中按Y
FLT_POSTOP_CALLBACK_STATUS (__fastcall *)(PFLT_CALLBACK_DATA Data, PCFLT_RELATED_OBJECTS FltObjects, PVOID p, FLT_POST_OPERATION_FLAGS Flags)
使用上面这种形式修改返回值和参数
有时候IDA自己F5出来的函数签名依托答辩,参数数量都对不上
选中按Y
FLT_POSTOP_CALLBACK_STATUS (__fastcall *)(PFLT_CALLBACK_DATA Data, PCFLT_RELATED_OBJECTS FltObjects, PVOID p, FLT_POST_OPERATION_FLAGS Flags)
使用上面这种形式修改返回值和参数