首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
用什么方法可以找到SSDT未导出的函数的起源地址？？
发表于: 2010-10-14 18:35 3823

用什么方法可以找到SSDT未导出的函数的起源地址？？

tiandishiw 活跃值
2010-10-14 18:35
3823
MmGetSystemRoutineAddress(&Old_SSDT_Function); 这个函数只能找到SSDT导出的函数

请教一下，用什么方法可以找到未导出的函数的起源地址？？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
splitpants
雪    币： 68
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
解析PE文件
2010-10-14 21:26
0
mszjk
雪    币： 34
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
NtXXX可以从KeServiceDescriptorTable算出来,但关键是WDK推荐ZwXXX,不知道如何遭到ZwXXX系列.
2010-10-14 23:17
0
tiandishiw
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
说说具体方法。。。
2010-10-15 10:40
0
樊辉
雪    币： 38
活跃值： (1282)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
mark一下，同样求解
2010-11-11 10:30
0
樊辉
雪    币： 38
活跃值： (1282)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼主可以看看这个贴子。
http://bbs.pediy.com/showthread.php?t=111445
2010-11-11 10:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//