在看SSDT方面东西的时候,跑出来了好几个东西。
这个是其中一篇
1c6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8A6N6r3W2D9K9h3#2S2i4K6u0W2j5$3&6Q4x3V1k6Q4x3@1k6S2j5%4c8A6L8$3&6Q4x3@1c8K6K9r3!0%4i4K6t1$3K9h3c8Q4x3@1b7J5x3o6p5`.
这样介绍SSDT的
这个又是这样介绍,觉得这个还行,只是名字又换了,

===================================
我是这样想的,
图上的东西只是一个KeServiceDescriptorTable 结构变量。你们说是表,可是我却没看到说每个表项是什么,因为是表的话,不应该有表项什么的吗?好像页目录一样
然后这个结构里面的变量就是这样。
PVOID ServiceTableBase; SSDT表的基址
PVOID ServiceCounterTable(0);
unsigned int NumberOfServices; SSDT表的项数
PVOID ParamTableBase; 参数表的基址
-=======================
如果不是这样理解的话,哪是咋样,难不成我脑子真进水了,傻了.闷
[培训]科锐逆向工程师培训第53期2025年7月8日开班!