wangjianfeng的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=83687

关于加载ntoskrnl.exe ,V大,wo大,MjMM帮在下看看.

我用ZwCreateSection和ZwMapViewOfSection加载的NTOSKRNL.exe得到的内存地址和用ZwQuerySystemInformation中读取的ntoskrnl.exe中的内存地址是不是一样的啊,老大们. 小弟学驱动时间不长,不怎么会调试

回复(6) 2007-03-13 21:55 来自版块 - 内核编程

◆ ◆

: WQXNETQIQI：引入表也要弄好。。。如果是完全比较的话(2007-03-17 14:55)

回复

: killvxk：加载后要自己重定位~(2007-03-17 09:40)

回复

: wangjianfeng：明白了,参考了xikug的源码 (2007-03-15 15:46)

回复

: WQXNETQIQI： 啥时候把我也加上了。。。不一样哦。。。(2007-03-14 23:13)

回复

: Yanky：不一样(2007-03-14 13:34)

回复

: wangjianfeng：不要沉,耐心等着老大们. (2007-03-14 11:25)

回复

wangjianfeng

加关注写私信