首页
社区
课程
招聘
[求助]ssdt 的服务函数号 和 由ntdll导出表中的AddressOfNameOrdinals得到的系列号是什么关系
发表于: 2010-2-23 16:42 7227

[求助]ssdt 的服务函数号 和 由ntdll导出表中的AddressOfNameOrdinals得到的系列号是什么关系

2010-2-23 16:42
7227
ssdt 的服务函数号 和 由ntdll导出表中的AddressOfNameOrdinals得到的系列号是什么关系?

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 75
活跃值: (618)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
ssdtindex = 服务函数名对应的AddressOfNameOrdinals系列号 - ntacceptconnectport对应的AddressOfNameOrdinals系列号
2010-2-23 22:31
0
雪    币: 445
活跃值: (25)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
完全没有关系
2010-2-24 22:45
0
雪    币: 75
活跃值: (618)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4

左图是冰刃得到的SSDT表 ,右图是ntdll.dll的导出表,瞅瞅 ,不正是 
ssdtindex = 服务函数名对应的AddressOfNameOrdinals系列号 - ntacceptconnectport对应的AddressOfNameOrdinals系列号
上传的附件:
2010-2-24 23:48
0
雪    币: 66
活跃值: (16)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
没啥关系吧…… ls素巧合 native api的编号不是字母序~~~
2010-2-25 00:13
0
雪    币: 8865
活跃值: (2379)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
6
不全是巧合。
2010-2-25 02:46
0
游客
登录 | 注册 方可回帖
返回
//