как запустить Zw... функцию зная ее адрес в SDT?

как запустить Zw... функцию зная ее оригинальный(не перехваченный) адрес в SDT?

 

[deleted]

 

а в чём проблема?

typedef NTSTATUS (* TFunc)(ULONG p1, ULONG p2, ULONG p3);

(TFunc)FuncAddr(p1, p2, p3);

 

только ((TFunc)FuncAddr)(p1, p2, p3)
не нужно забывать про приоритеты операций =)

 

да, ессно
но компилер бы подсказал

 

А если есть адрес callback функции, в которую передаются параметры, как можно считать один из таких параметров? тоже нужно как-то перехват делать callback функции или еще както?

 

да, конечно, либо перехват при вызове колбека, либо в самом колбеке.

 

Ставишь свой обработчик вместо текущего callback'а. Когда тебя "дергают" смотришь передаваемые тебе параметры, дальнейшие действия(передать управление оригинальному колбэку, либо что-то другое) зависят только от фантазии