(2007-11-25 22:56)-
我想学习IS一样自己分析磁盘文件来恢复SSDT，确保自己调用的函数不是被HOOK的函数，由于有些Nt函数并没有被导出，不知道怎么做了。请教各位怎么直接从磁盘文件上获得定位的相关信息，先谢谢了
◆
◆
-
WQXNETQIQI：IS也是走的文件系统而不是磁盘。。。 RKU才是自己分析磁盘来读文件的。。。 Nt函数不够低层，直接IO吧~(2007-11-10 18:27)
