|
阅读：1620回复：4
SSDT 有些函数名无法显示？
如图：
图片：1.jpg  换用IceSword也是一样无法显示。 系统： WinXP Sp2 Ntoskrnl.exe: 5.1.2600.3093 |
|
|
沙发#
发布于：2008-07-07 10:10
通过调查ntdll.dll的导出表，得到没有被正确显示的函数名：
0x25: NtCreateFile 0x29: NtCreateKey 0x61: NtLoadDriver 0xF7: NtSetValueKey 0x112: NtWriteFile |
|
|
板凳#
发布于：2008-07-07 11:28
估计是ntdll.dll有问题
|
|
|
|
地板#
发布于：2008-07-07 11:33
晕，前些天试用了下卡卡6，结果那东西Ring3 Inline Hook 了好几个函数。
。。。。。。。 |
|
|
地下室#
发布于：2008-07-07 11:34
看来不能LoadLibrary加载ntdll.dll了，直接分析文件吧。。。
|
|