阅读:727回复:1
谁能帮帮我呀!!!!
SYSTEMSERVICE要加入什么头函数呢????
请大家帮帮我呀!!!在下谢谢了!!!!! |
|
沙发#
发布于:2003-12-12 08:34
那谁能告诉我下面的代码的意思呢??
RealZwQuerySystemInformation = (REALZWQUERYSYSTEMINFORMATION)(*(((PServiceDescriptorTableEntry)KeServiceDescriptorTable)->ServiceTableBase + 0x97)); *(((PServiceDescriptorTableEntry)KeServiceDescriptorTable)->ServiceTableBase + 0x97) = HookZwQuerySystemInformation; 其中0x97是什么意思呢?为什么要加它呢?是不是加入这个偏移量来确定ZwQuerySystemInformation函数的位置呢?那ZwQueryDirectoryFile函数的偏移量应该是多少呢???请大虾帮帮我把!!! |
|