获取用于 OS 支持的返回地址劫持的函数地址。 当用户模式想要执行此类劫持时，它使用上述地址覆盖堆栈上的返回地址。
语法
ULONG_PTR
RtlGetReturnAddressHijackTarget (
VOID
)
参数设置
无。
返回值
用于执行 OS 支持的返回地址劫持的地址。
备注
此函数没有关联的导入库或头文件；必须使用 LoadLibrary 和 GetProcAddress 函数调用它。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows 10 内部版本 19041 |
| DLL | Ntdll.dll |
另请参阅