kosword的个人空间

访问量1

http://bbs3.driverdevelop.com/index.php?m=space&uid=165148

谁获取过shadow table ？win32k.sys

ruti

回复(2) 2009-01-09 11:15 来自版块 - 反流氓、反木马和rootkit

◆ ◆

: sysXboy：lkd> x nt!keserviced* 8055d6c0 nt!KeServiceDescriptorTableShadow = <no type information> 8055d700 nt!KeServiceDescriptorTable = <...(2009-06-22 22:52)

回复

: dengkeng：.text:00016E0A Get_KeServiceDescriptorTableShadow proc near .text:00016E0A ; CODE XREF: Init_KeServi...(2009-01-29 22:23)

回复

kosword

加关注写私信