-
大家讨论一下对于服务描述表中的，可以映射ntdll.dll到核心，分析PE文件，找到调用指令处判断服务号，再在服务描述表中按号找那么其它的例程，变量又如何使用硬编码与调试符号的方法除外暴力搜索的请给出比较稳妥地依据还有其它新方法的，非常欢迎，针对一个例程或变量也可以
◆
◆
-
bmyyyud：自己顶一下 看一下这个 http://www.xfocus.net/articles/200408/724.html 能不能根据输出函数设计的数据结构推导出来 哪怕是一个例程,一个变量也请说说 (2005-05-17 10:10)
-
tiamo：方便最稳当的方法还是要数硬编码口牙 针对不同的操作系统版本收集不同的偏移 然后加到基地上(2005-05-16 18:36)
-
KMK： 这个找KeServiceDescriptorTableShadow() DWORD findAddressofShadowTable(void) { int i; unsigned char *p; DWORD val; int result...(2005-05-16 12:54)
