如何通过指向该函数的指针调用winapi函数？

Question

我从ntdll.dll动态获取函数，使用GetProcAddress这样的winapi函数：

HMODULE ntdllh = LoadLibrary(L"ntdll.dll");
unsigned char* ptrToNtLoadDriver 
                        = (unsigned char*)GetProcAddress(ntdllh, "NtLoadDriver");

如何通过 ptrToNtLoadDriver 调用 NtLoadDriver 函数？我想到了这样的事情：((NTSTATUS NtLoadDriver(PUNICODE_STRING driverServiceName))ptrToNtLoadDriver)(fooString)

Answer 1

1. 对要调用的函数类型执行 typedef "X"（例如："typedef returntype (*X)(argtype);"）
2. 将“unsigned char* ptrToNtLoadDriver”更改为“X ptrToNtLoadDriver”
3. 调用函数为“ptrToNtLoadDriver(argsHere)”

Answer 2

((NTSTATUS (WINAPI*)(PUNICODE_STRING))ptrToNtLoadDriver)(fooStrin);