如何从UserMode C++获取ZwQuerySystemInformation地址

Question

如何从用户模式获取内核中函数ZwQuerySystemInformation的地址？

谢谢!

Answer 1

请改用NtQuerySystemInformation。必须使用LoadLibrary()获取ntdll.dll的句柄，使用GetProcAddress()获取地址。注意，ZwQuerySystemInformation已经从Windows8中删除了，这对NtQuerySystemInformation有什么影响还不清楚。显然，您需要彻底测试这一点。