映像加载器:以Ldr开头的函数。
Windows子系统进程通信函数:以Csr开头的函数。
运行库例程:以Rtl开头的函数。
对用户模式调试:以DbgUi开头的函数。
Windows事件跟踪:以Etw开头的函数。
Ntdll.dll支持的函数部分搜索技巧
最新推荐文章于 2024-03-05 16:49:08 发布
映像加载器:以Ldr开头的函数。
Windows子系统进程通信函数:以Csr开头的函数。
运行库例程:以Rtl开头的函数。
对用户模式调试:以DbgUi开头的函数。
Windows事件跟踪:以Etw开头的函数。