-
-
[旧帖] [讨论]MmGetSystemRoutineAddress这个函数是不是多余的哦? 0.00雪花
-
发表于: 2011-1-2 16:48
-
例如NtOpenProcess这个函数
KdPrint(("输出NtOpenProcess 地址: ",NtOpenProcess));
这样就可以输出来他的那个地址了啊~
为啥还要MmGetSystemRoutineAddress这个函数呢?
我试过了SSDT ＨＯＯＫ后这个输出来的还是NtOpenProcess这个函数的原始地址
说说哦..
KdPrint(("输出NtOpenProcess 地址: ",NtOpenProcess));
这样就可以输出来他的那个地址了啊~
为啥还要MmGetSystemRoutineAddress这个函数呢?
我试过了SSDT ＨＯＯＫ后这个输出来的还是NtOpenProcess这个函数的原始地址
说说哦..
