GFC888123的个人空间

看了SUBVERTING WINDOWS KERNEL这本书 我再看到混合钩子的地方有点迷糊 它说当在IAT找到要找的函数后用SSDT方法进行钩子函数，一个是用户地址 一个是内核地址，怎么能用SSDT方法来勾呢而且 如果是用SSDT方法来勾 那还有必要从IAT里面找到函数吗 直接...