2022年4月25日
NtGdiFillPath内核函数逆向分析
摘要： 0x00前言 函数作用关闭当前路径中的任何打开的图形，并使用当前笔刷和多边形填充模式填充路径的内部。 0x01分析 NtGdiFillPath会直接调用EPATHOBJ::bStrokeAndOrFill 进行当前画笔填充路径的内部 EPATHOBJ::bStrokeAndOrFill(&ppo, 阅读全文
posted @ 2022-04-25 21:20 紅人 阅读(92) 评论(0) 推荐(0) 编辑