版块
论坛
喜欢
话题
应用
搜索
登录
注册
首页
>
编程与逆向
>
内核编程
>
如何根据内核模块的基地址得到该模块的其他相关信息呢?
回复
« 返回列表
newhander
驱动牛犊
注册日期
2005-10-20
最后登录
2008-10-31
粉丝
0
关注
0
积分
139分
威望
22点
贡献值
0点
好评度
13点
原创分
0分
专家分
0分
加关注
写私信
阅读:
1472
回复:
2
如何根据内核模块的基地址得到该模块的其他相关信息呢?
楼主
#
更多
只看楼主
倒序阅读
发布于:2008-04-09 10:27
保存
在驱动中通过扫描内核空间(0x80000000~0xffffffff)可以得到各模块的基地址,如何通过这些基地址得到该模块的其他相关信息(例如该模块的文件名?)呢?
喜欢
0
最新喜欢:
回复
ddl001122
驱动牛犊
注册日期
2007-11-23
最后登录
2008-11-23
粉丝
0
关注
0
积分
10分
威望
3点
贡献值
0点
好评度
2点
原创分
0分
专家分
0分
加关注
写私信
沙发
#
发布于:2008-04-10 00:23
_SECTION_OBJECT结构,kd可以看
回复
(0)
喜欢
(
0
)
newhander
驱动牛犊
注册日期
2005-10-20
最后登录
2008-10-31
粉丝
0
关注
0
积分
139分
威望
22点
贡献值
0点
好评度
13点
原创分
0分
专家分
0分
加关注
写私信
板凳
#
发布于:2008-04-10 15:47
在驱动中通过扫描内核空间(0x80000000~0xffffffff)可以得到各模块的基地址,如何通过这些基地址得到该模块的的文件名呢?
回复
(0)
喜欢
(
0
)
发帖
回复
« 返回列表
普通帖
您需要登录后才可以回帖,
登录
或者
注册
返回顶部
关闭
最新喜欢