Ring0下如何读SSDT表对应的函数名称？

aliwy 驱动牛犊注册日期2006-11-24 最后登录2016-01-09 粉丝0 关注0 积分11分威望79点贡献值0点好评度32点原创分0分专家分0分加关注写私信	阅读：1567回复：2 Ring0下如何读SSDT表对应的函数名称？楼主^# 更多只看楼主倒序阅读发布于：2008-06-24 13:49 驱动里通过KeServiceDescriptorTable取得每个函数的地址，怎么通过此地址得到函数名称呢？？
	喜欢0 最新喜欢：回复

rhettxie

驱动牛犊

加关注写私信

沙发^#

发布于：2008-06-24 16:10

读 ntdll.dll，建个对照表

静水流深

回复喜欢

aliwy 驱动牛犊注册日期2006-11-24 最后登录2016-01-09 粉丝0 关注0 积分11分威望79点贡献值0点好评度32点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-06-24 17:04 哦，还是得读ntdll.dll的导出表是吗？
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册