windows-7 - カーネル モードから NTDLL.DLL 関数を呼び出す方法 (x64、WIN7)

Question

カーネル モード プロセスから ntdll.dll 関数 (たとえば、ZwCreateThread はカーネルによってエクスポートされません) を呼び出す必要があります。ただし、ntdll.dll はユーザー モード モジュールです。どうすればできますか？

Answer 1

一般的に、それは不可能です。DLL はカーネル モードでは使用できません。

関数に相当するカーネル モードを検索する必要があります。ZwCreateThread の場合は PsCreateSystemThread です。