ida 中打开 ntkpnlpa.exe ,可以看到导出表中有图中标识的函数 是导出的 但是在vs中 输入函数名,并不能转到函数定义的头文件中,这说明没有文档化 如何使用这种函数呢? 在WRK中搜索函数的原型,在代码中使用 ertern 关键字 引用函数声明即可;