找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 2656|回复: 1

内核使用NT系列函数

[复制链接]

280

主题

203

回帖

0

精华

版主

积分
1808
发表于 2010-12-14 16:14:43 | 显示全部楼层 |阅读模式
本帖最后由 乔丹二世 于 2010-12-14 17:48 编辑

KPROCESSOR_MODE SetCurrentThreadPreviousMode(KPROCESSOR_MODE a)
{
PETHREAD Thread=PsGetCurrentThread();
KPROCESSOR_MODE RetData;
ULONG Pre=0;
if(GetWindowsVersion()<6)
{
   Pre=0x140;
}
else
   Pre=0x13a;

_asm
{
   mov eax,Thread
   add eax,Pre
   mov bl,[eax]
   mov RetData,bl
   mov bl,a
   mov [eax],bl

}

return RetData;
}

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2010-12-27 23:55:51 | 显示全部楼层
老技术了。。。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表