首页
社区
课程
招聘
如何得到ntoskrnl.exe的基地址?
发表于: 2006-2-15 18:15 4715

如何得到ntoskrnl.exe的基地址?

2006-2-15 18:15
4715
ntoskrnl.exe属于ring0的系统模块,无法用LoadLibrary来得到它的地址。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 61782
活跃值: (22011)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
google找到的:
f19K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2X3L8$3y4#2M7#2)9J5k6h3&6W2N6q4)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3x3U0l9H3x3K6l9K6i4K6u0r3y4o6V1&6i4K6u0W2K9s2c8E0L8l9`.`.
2006-2-15 19:33
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢,就是ZwQuerySystemInformation了。
现在游戏防外挂越来越严重了,没办法,hook的东西也只好越来越底层了。
2006-2-15 19:54
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
3e6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6Z5K9i4c8W2j5$3g2D9L8q4)9J5k6h3!0J5k6#2)9J5c8X3I4A6M7%4c8Q4x3X3g2H3K9s2m8Q4x3@1k6A6k6q4)9K6c8o6p5I4
NT 内核的进程调度分析笔记
978K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6Z5K9i4c8W2j5$3g2D9L8q4)9J5k6h3!0J5k6#2)9J5c8X3I4A6M7%4c8Q4x3X3g2H3K9s2m8Q4x3@1k6A6k6q4)9K6c8o6p5K6
NT 下动态切换进程分析笔记
都是研究windows2000源代码的笔记!顺着老大提供的网址找到的!
2006-2-15 20:06
0
游客
登录 | 注册 方可回帖
返回