求教,关于系统问题!

楼主^#

更多发布于：2004-09-07 11:18

最近在xp上跟踪一个驱动文件,其取idt中16号中断向量偏移地址后,设为X,再X and 0FFFFF000h,然后依次减4K字节向上搜寻PE文件头,
哪位dx能告知这样搜寻下去,最终搜到的是哪个系统文件(我如此认为)的内存映像,谢谢!

wowocock

VIP专家组

加关注写私信

沙发^#

发布于：2004-09-07 12:02

NTOSKRNL。EXE

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册