如何在windows中加载Native API？

Question

我想通过使用 GetProcAddress 找到一些 API 的地址，比如 NtUserMessageCall。 但是出现这个错误：“找不到指定的程序。”

HMODULE hUser32 = LoadLibrary(TEXT("User32.dll"));//handle user32
LPCSTR APIName = "NtUserMessageCall";
FARPROC function_address = GetProcAddress(hNtdll, APIName);//retrun Null
int temp = GetLastError();//Error 127
hUser32 = GetModuleHandle(TEXT("User32.dll"));//retrun Null
temp = GetLastError();//Error 127

Answer 1

user32.dll不会导出NtUserMessageCall供公众使用（它仅供内部使用），因此您无法使用GetProcAddress按名称获取其地址。 您必须找到另一种技术，例如下载和解析您正在使用的 DLL 版本的符号文件 ( .PDB )。

Answer 2

应该这样设置：

typedef unsigned __int64 QWORD;
typedef NTSTATUS(NTAPI* _NtUserMessageCall)(
HWND, UINT, WPARAM, LPARAM, DWORD, DWORD, QWORD);

char sNtUserMessageCall[] = { 'N', 't', 'U', 's', 'e', 'r', 'M', 'e', 's', 's', 'a', 'g', 'e', 'C', 'a', 'l', 'l', 0x0 };

static auto NtUserMessageCall = (_NtUserMessageCall)GetProcAddress(GetModuleHandleW("Ntdll.dll"), sNtUserMessageCall);