最近学驱动,遇到KeUpdateSystemTime这个玩意原型百度了一下,看到有人说;
VOID
; KeUpdateSystemTime (; IN KIRQL PreviousIrql,
; IN KTRAP_FRAME TrapFrame
; )
使用老是有问题,找了WRK里面原型其实是
NTSTATUS
KeUpdateSystemTime(
IN PKTRAP_FRAME TrapFrame,
IN ULONG64 Increment);
最近学驱动,遇到KeUpdateSystemTime这个玩意原型百度了一下,看到有人说;
VOID
; KeUpdateSystemTime (使用老是有问题,找了WRK里面原型其实是
NTSTATUS
KeUpdateSystemTime(
IN PKTRAP_FRAME TrapFrame,
IN ULONG64 Increment);