qdkftest的个人空间

访问量1

Kernel .dll里面的函数是直接call KeServiceDescriptorTable + 4 * eax，我看SetCursorPos给Kifastsystemcall传入的是1144，可是shadow ssdt里面一共才600多个函数， kifastsystemca...

全文

回复 2016-11-05 11:24 来自版块 - 非USB硬件驱动开发

◆ ◆

啊哦，还没有人评论哦，赶快抢个沙发！

qdkftest

加关注写私信