首页
社区
课程
招聘
[旧帖] [求助]逆向中怎样才能准确的得到自定义的结构体DEVICE_EXTENSION 0.00雪花
发表于: 2010-3-16 02:43 1357

[旧帖] [求助]逆向中怎样才能准确的得到自定义的结构体DEVICE_EXTENSION 0.00雪花

2010-3-16 02:43
1357
学习逆向驱动中遇到问题
我们知道 DEVICE_EXTENSION  自定义设备扩展,可是逆向的时候怎么才能准确的逆向出这个结构体所定义的数据类型?
有没有这样的教程?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
那位老师帮下忙,指点一下
2010-3-16 13:34
0
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我连驱动都没写过……不过在逆向时想识别结构体内的数据类型,确实很麻烦,我现在知道的方法只是经验+猜测,反正常用的数据类型也就那几个,看看它用来干什么了也就猜的差不多了⊙﹏⊙b或者当我没说
2010-3-16 14:14
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
哎!可惜DEVICE_EXTENSION 里面有时候定义的是设备的一些类型,不是简单的数据类型
2010-3-16 14:24
0
游客
登录 | 注册 方可回帖
返回
//