内核中获取winexec函数地址

Question

各位大虾,小的在这跪求了,我现在在做内核启动用户进程,涉及到winexec函数地址,在网上找了很多资料都没有说明的,目前我只知道winxp sp2 的winexec函数地址是0x7c86114d

Answer 1

内核里不能访问这个user mode 函数

Answer 2

内核启动用户进程应该使用ZwCreateProcess,谁告诉你用WinExec了?

Answer 3

ls的 人家肯定是说 调用ring3程序 

Answer 4

我是在ring0里调用ring3的应用程序