[求助]SSDT表中的一些函数为什么没在nt模块中导出-软件逆向-看雪-安全社区|安全招聘|kanxue.com

mknanren

2016-6-2 17:10

5038

SSDT表中的一些函数为什么没在nt模块中导出，重载内核后需要获取NtReadVirtualMemory在枚举导出表的时候没有发现该函数，该如何获取

收藏・0

免费・0

支持

最新回复 (1)
xjj 雪币： 295 活跃值： (363) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 102 粉丝 1 关注私信	xjj 2 楼导出的，直接引用，未导出的，可以symbols符号表定位，符号表里也没有的，暴力搜索内存特征码定位 2016-6-2 17:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mknanren

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
xjj 雪币： 295 活跃值： (363) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 102 粉丝 1 关注私信	xjj 2 楼导出的，直接引用，未导出的，可以symbols符号表定位，符号表里也没有的，暴力搜索内存特征码定位 2016-6-2 17:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复