*(PULONG)((PCHAR)functionName + 1)代表什么意思？*(PULONG)((PCHAR)functionName + 1)是不是functionName
*(PULONG)((PCHAR)functionName + 1)代表什么意思？
*(PULONG)((PCHAR)functionName + 1)
是不是functionName指向的函数首地址的下一个字节处的ULONG值？
[解决办法]
哈哈,你搞SSDT hook啊?那个取SSDT向量号的
因为Zw函数第一句都是 mov eax,xxxxxxxx 汇编形式就是 B8 xxxxxxxx
比如xp下ZwCreateFile 就是 B8 2500000000, *(PULONG)((PCHAR)functionName + 1)取到的值就是25
你再打开XueTr看看SSDT列表,第25号函数就是NtCreateFile函数....