-
-
[求助]为什么两个SSDT查看器查看的结果不一样？
-
发表于:
2010-9-29 18:06
4016
-
[求助]为什么两个SSDT查看器查看的结果不一样？
为什么两个SSDT查看器查看的结果不一样？
A是从网上下载的一个Delphi开源版的SSDT VIEW，B是著名的RkUnhooker
启动某网络游戏之后，运行A，NtOpenProcess原始地址0x80580592，现在地址0xA93EBC22，所在模块\??\E:\Program Files\tencent\QQPCMgr\TSKsp.sys（QQ电脑管家）
运行B，NtOpenProcess的现在地址是0x859F3AC4，所在模块为“Unknown module filename”
我个人感觉，B查到的结果才是正确的，那么，A为什么会错了呢？
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！
