谁知道哪里可以找到shadow ssdt 工作原理的资料？

楼主^#

更多发布于：2016-11-05 11:24

Kernel .dll里面的函数是直接call KeServiceDescriptorTable + 4 * eax，我看SetCursorPos给Kifastsystemcall传入的是1144，可是shadow ssdt里面一共才600多个函数， kifastsystemcall做了什么处理，最后转换为shadow ssdt 表的索引的呢？

喜欢0

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

谁知道哪里可以找到shadow ssdt 工作原理的资料？

最新喜欢：