-
-
[求助]ssdt hook NtDeviceIoControlFile问题
-
发表于:
2011-1-2 16:09
6376
-
[求助]ssdt hook NtDeviceIoControlFile问题
NTSTATUS WINAPI NtDeviceIoControlFile(
__in HANDLE FileHandle,
__in HANDLE Event,
__in PIO_APC_ROUTINE ApcRoutine,
__in PVOID ApcContext,
__out PIO_STATUS_BLOCK IoStatusBlock,
__in ULONG IoControlCode,
__in PVOID InputBuffer,
__in ULONG InputBufferLength,
__out PVOID OutputBuffer,
__in ULONG OutputBufferLength
);
我ssdt hook NtDeviceIoControlFile，我现在想得到InputBuffer的内容。
InputBuffer是从RING3传过来的地址，在RING0下不能直接使用吧。要如何才能得到传来的
InputBuffe地址里的内容啊
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
