-
-
[旧帖] [求助]逆向中怎样才能准确的得到自定义的结构体DEVICE_EXTENSION 0.00雪花
-
发表于: 2010-3-16 02:43
-
学习逆向驱动中遇到问题
我们知道 DEVICE_EXTENSION 自定义设备扩展，可是逆向的时候怎么才能准确的逆向出这个结构体所定义的数据类型？
有没有这样的教程？
我们知道 DEVICE_EXTENSION 自定义设备扩展，可是逆向的时候怎么才能准确的逆向出这个结构体所定义的数据类型？
有没有这样的教程？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
我连驱动都没写过……不过在逆向时想识别结构体内的数据类型，确实很麻烦，我现在知道的方法只是经验+猜测，反正常用的数据类型也就那几个，看看它用来干什么了也就猜的差不多了⊙﹏⊙b或者当我没说
|
|
|
哎！可惜DEVICE_EXTENSION 里面有时候定义的是设备的一些类型，不是简单的数据类型
|
