newhander
驱动牛犊
驱动牛犊
  • 注册日期2005-10-20
  • 最后登录2008-10-31
  • 粉丝0
  • 关注0
  • 积分139分
  • 威望22点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
阅读:1471回复:2

如何根据内核模块的基地址得到该模块的其他相关信息呢?

楼主#
更多 发布于:2008-04-09 10:27
在驱动中通过扫描内核空间(0x80000000~0xffffffff)可以得到各模块的基地址,如何通过这些基地址得到该模块的其他相关信息(例如该模块的文件名?)呢?
ddl001122
驱动牛犊
驱动牛犊
  • 注册日期2007-11-23
  • 最后登录2008-11-23
  • 粉丝0
  • 关注0
  • 积分10分
  • 威望3点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-04-10 00:23
_SECTION_OBJECT结构,kd可以看
newhander
驱动牛犊
驱动牛犊
  • 注册日期2005-10-20
  • 最后登录2008-10-31
  • 粉丝0
  • 关注0
  • 积分139分
  • 威望22点
  • 贡献值0点
  • 好评度13点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-04-10 15:47
在驱动中通过扫描内核空间(0x80000000~0xffffffff)可以得到各模块的基地址,如何通过这些基地址得到该模块的的文件名呢?
游客

返回顶部