-
-
[求助]关于枚举内核函数地址的小问题
-
发表于: 2015-9-11 13:26
-
之前看过很多大神能通过PDB枚举内核函数地址，自己试了下dbghelp的函数，确实是枚举到了，但是发现，无论怎么枚举，只能枚举导出函数(包括未文档化的导出函数)或者导出变量，像kiattachprocess和pspcreateprocess这种不属于导出函数的没办法枚举到
，请教这是是什么地方有问题？
觉得自己很作
，虽然可以通过其他方法获得地址，但还是像试试通过这种解析调试符号的方法。
希望大神指点迷津！
，请教这是是什么地方有问题？觉得自己很作
，虽然可以通过其他方法获得地址，但还是像试试通过这种解析调试符号的方法。希望大神指点迷津！
|
|
|---|---|
