请问各位,要怎么才得到一个wdm驱动在内存中的装载地址呢?
回复(9) 2003-02-27 21:04 来自版块 - 内核编程
表情
lzwf4参考获得NTOSKRNL地址的方法。 这代码在NTOSKRNL在哪个地方??告诉我来动态调试一下,看看它的原理!(2003-03-02 15:09)
lzwf4看来大家还都好心人,小生在此谢过了!!!!!!(2003-03-02 15:05)
wowocock参考获得NTOSKRNL地址的方法。 .386 .model flat,stdcall option casemap:none include \\masm32\\include\\windows.inc include \\masm32\\include\\kerne...(2003-03-01 20:52)
lzwf4先谢谢你了!!我试试看!!!(2003-03-01 15:32)
slwqw不知道下面代码是否是你所需要的。 // // 辅助结构,用来查询“NDIS.SYS”的地址 // typedef struct _SYSTEM_MODULE // 11 { DWORD dReserved01; DWORD d04; P...(2003-03-01 15:01)
lzwf4我急用啊!!!知道的就告诉我吧!!!(2003-03-01 14:36)
lzwf4谢谢大家,我是想在我的应用或内核驱动中实现,还不是用别人的工具啊!! 我要的是象DLL的模块句柄那个东西!(2003-03-01 14:32)
h_love想知道哪个地址? 在DS里面 敲drivers不就看见了?(2003-03-01 13:41)
mike_wang我也想知道 !(2003-02-28 09:19)

返回顶部