首页
社区
课程
招聘
[求助]Shadow SSDT的问题,急啊
发表于: 2008-11-2 11:38 4328

[求助]Shadow SSDT的问题,急啊

2008-11-2 11:38
4328
如何在win 2000 sp4中获得KeServiceDescriptorTableShadow的基址。(硬编码也行)
在xp中我是通过KeServiceDescriptorTable+0x40来获得的。但在win2000上就行不通了。
虚心请教,谢谢!!

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 333
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
KeServiceDescriptorTable - 0x40
2008-11-2 12:48
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
[QUOTE=晓斌;529404]KeServiceDescriptorTable - 0x40[/QUOTE]

xp中是KeServiceDescriptorTable-0x40;(上面写错了 )。
可是这种方法在win2000中行不通,我问的是win2000下获得KeServiceDescriptorTableShadow的基址(硬编码也行)
2008-11-2 21:21
0
雪    币: 388
活跃值: (280)
能力值: ( LV13,RANK:330 )
在线值:
发帖
回帖
粉丝
4
http://bbs.pediy.com/showthread.php?t=56955&highlight=Shadow+SSDT
2008-11-3 10:04
0
雪    币: 214
活跃值: (46)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
搜索KeAddxxxx
2008-11-3 13:56
0
游客
登录 | 注册 方可回帖
返回