首页>编程与逆向>内核编程>关于加载ntoskrnl.exe ,V大,wo大,MjMM帮...
回复
« 返回列表
wangjianfeng
wangjianfeng
驱动小牛
驱动小牛
  • 注册日期2004-05-28
  • 最后登录2013-10-02
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望263点
  • 贡献值0点
  • 好评度260点
  • 原创分0分
  • 专家分0分
写私信
阅读：1677回复：6

关于加载ntoskrnl.exe ,V大,wo大,MjMM帮在下看看.

楼主#
更多 发布于：2007-03-13 21:55
我用ZwCreateSection和ZwMapViewOfSection加载的NTOSKRNL.exe得到的内存地址和用ZwQuerySystemInformation中读取的ntoskrnl.exe中的内存地址是不是一样的啊,老大们.
小弟学驱动时间不长,不怎么会调试
喜欢0
回复
wangjianfeng
wangjianfeng
驱动小牛
驱动小牛
  • 注册日期2004-05-28
  • 最后登录2013-10-02
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望263点
  • 贡献值0点
  • 好评度260点
  • 原创分0分
  • 专家分0分
写私信
沙发#
发布于：2007-03-14 11:25
不要沉,耐心等着老大们.
回复(0) 喜欢(0)
wangjianfeng
wangjianfeng
驱动小牛
驱动小牛
  • 注册日期2004-05-28
  • 最后登录2013-10-02
  • 粉丝0
  • 关注0
  • 积分1002分
  • 威望263点
  • 贡献值0点
  • 好评度260点
  • 原创分0分
  • 专家分0分
写私信
板凳#
发布于：2007-03-15 15:46
明白了,参考了xikug的源码
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部