驱动小牛
|
阅读：1664回复：6
关于加载ntoskrnl.exe ,V大,wo大,MjMM帮在下看看.
我用ZwCreateSection和ZwMapViewOfSection加载的NTOSKRNL.exe得到的内存地址和用ZwQuerySystemInformation中读取的ntoskrnl.exe中的内存地址是不是一样的啊,老大们.
小弟学驱动时间不长,不怎么会调试  |
|
驱动小牛
|
沙发#
发布于：2007-03-14 11:25
不要沉,耐心等着老大们.
 |
|
板凳#
发布于：2007-03-14 13:34
不一样
|
|
|
地板#
发布于：2007-03-14 23:13
 啥时候把我也加上了。。。不一样哦。。。 |
|
|
|
驱动小牛
|
地下室#
发布于：2007-03-15 15:46
明白了,参考了xikug的源码
|
|
5楼#
发布于：2007-03-17 09:40
加载后要自己重定位~
|
|
|
|
6楼#
发布于：2007-03-17 14:55
引入表也要弄好 。。。如果是完全比较的话
 |
|
|