-
-
[讨论][讨论] 知道SSDT真实地址后。。能否R3下直接调用那个地址！！
-
发表于: 2010-7-5 15:11
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我是 C# 的 看那些 C++ 代码和看天书一样
到处都是指针呀。&* 各种个样的 类型。。汗一个 什么 ULONG LONG DOWR PCHAR LWCSTR 真是看晕了。 。。。写一段 好用的 C++ 驱动代码实在太困难呢。。 所以实现前就来先问问 。。知道看雪 牛多。。  麻烦的要命。。 主程序是 C# 在用 C# 调用 C++ DLL 获取 SSDT原始表。。在传给驱动。。。修改SSDT表 一个东西。。我就用了 3种语言 郁闷呀。 |
|
|
驱动里面应该是可以的，只要知道地址就可以转换一下用了
SSDT HOOK的时候就经常需要这样调用原函数 不过到驱动里面了，这样做还有什么意义，都可以直接调用更底层的函数了 
|
|
|
|
|
|
|
|
|
楼主也是在前进过程中有一些自我思考，好事。
只是目前这个问题的答案是：不行。 所以楼主可以去搜索为什么不行，如何才行。这样的答案。 于是，能前进，能强大 
|
|
|
|
|
|
|
