Всем привет. Подскажите пожалуйста, где найти актуальный ntdll.h с нормальными определениями структур
-
XSS.stack #1 – первый литературный журнал от юзеров форума
ntdll.h
- Автор темы 128
- Дата начала
В сорцах processhacker.
Вот опять processhacker, но его там нету... нету там этого заголовочного файла. Все что есть на гите это https://github.com/Fyyre/ntdll/blob/master/ntdll.h
Он там раскидан по кучке файлов в \phnt\include. Более полного набора чем в процесс хакере я не встречал.
Разве в DDK нету?
Смотреть сурцы ProcessHacker'a, хэдеры переодически обновляют. Если прям совсем свежие структуры нужны, то парсить .pdb. https://ntdiff.github.io/.
Поищи в WDK/DDK.Там это точно должно быть.
Полноценного ntdll, где были бы все структуры и описание всех nt* функций, я не встречал,
НО,
например можно взять этот, и дополнить его нужными прототипами и структурами, гугл знает.
НО,
например можно взять этот, и дополнить его нужными прототипами и структурами, гугл знает.