这是一个创建于 1867 天前的主题,其中的信息可能已经有所发展或是发生改变。
win7 x64 可以通过 MmGetSystemRoutineAddress 可以得到 KeUpdateSystemTime 函数地址。
win10 x64 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址一直是 NULL。
在 win10 x64 环境下,我尝试换了个 Ke 函数,可以得到 Ke 函数地址,但是 KeUpdateSystemTime 就不行。
声明了 KeUpdateSystemTime, 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址也一直是 NULL。