如何在widows中加載Native API？

Question

我想通過使用GetProcAddress來找到像NtUserMessageCall這樣的API的地址。 但是會出現此錯誤：「找不到指定的過程。」

HMODULE hUser32 = LoadLibrary(TEXT("User32.dll"));//handle user32 
LPCSTR APIName = "NtUserMessageCall"; 
FARPROC function_address = GetProcAddress(hNtdll, APIName);//retrun Null 
int temp = GetLastError();//Error 127 
hUser32 = GetModuleHandle(TEXT("User32.dll"));//retrun Null 
temp = GetLastError();//Error 127 

Answer 1

user32.dll不出口NtUserMessageCall供公衆使用（這只是內部的），這樣你就可以按名稱使用GetProcAddress沒有得到它的地址。您必須找到另一種技術，例如下載並解析符號文件（.PDB），以獲取您正在使用的DLL版本。