阅读:1123回复:2
[求助]能否在SSDT中加入自己的函数?不是hook
请问下各位大牛`
能不能在SSDT中申请到一个位置把自己的函数放上去? 能的话请问我应该怎么做? |
|
沙发#
发布于:2007-11-14 18:17
KeAdd.....
|
|
|
板凳#
发布于:2007-11-14 20:05
引用第1楼WQXNETQIQI于2007-11-14 18:17发表的 : 多谢多谢.... 找到这2篇文章 http://bbs.driverdevelop.com/simple/index.php?t100601.html http://bbs.driverdevelop.com/htm_data/16/0704/100567.html 看不太懂``好像是在手动把函数追加在SSDT和SSPT后面``` 貌似有取KeAddSystemServiceTable的地址,但是没看到在哪调用了额.... 问下 为什么要手动在SSDT和SSPT后面加数据呢?不能直接使用KeAddSystemServiceTable函数来加吗? 另外,可以详细说一下KeAddSystemServiceTable这个函数吗? |
|