通过dd KeServiceDescriptorTable - 0x40我找到了Shadow地址0: kd> dd KeServiceDescriptorTable - 0x408055c6a0 80504940 00000000 0000011c 80504db4805...
全文
回复(1) 2012-03-09 11:10 来自版块 - 内核编程
表情
AioliaSky没法找 但是同一个操作系统 SSDT Shadow服务号都是固定的(2012-06-14 03:09)

返回顶部