FindNextFileW的Ring3到Ring0過程分析

FindNextFileW的Ring3到Ring0過程分析 SEH的prolog4函數與epilog4函數 FindNextFileW的實質 結論 參考文獻 FindNextFileW在微軟官方看到應該是在kernel32.dll中實現，但實際調試中發現是在kernelBase.dll中。微軟官方文檔也不可信啊。打開IDA反彙編並加載PDB信息，可以看到_SEH_prolog4函數的使用。遂先學習

>>阅读原文<<