学驱动也有几天 ...但有个地方搞不懂.
系统描述表的索引
0x7a 这个是NtOpenProcess 的索引.. 但是这个索引是怎么获得的 有什么工具可用吗...

还有一个问题

typedef struct _ServiceDescriptorTable {
        PVOID ServiceTableBase;                        //System Service Dispatch Table 的基地址  
        PVOID ServiceCounterTable;                //包含着 SSDT 中每个服务被调用次数的计数器。这个计数器一般由sysenter 更新。
        unsigned int NumberOfServices;        //由 ServiceTableBase 描述的服务的数目。  
        PVOID ParamTableBase;                        //包含每个系统服务参数字节数表的基地址-系统服务参数表
}*PServiceDescriptorTable;  
extern "C" extern PServiceDescriptorTable KeServiceDescriptorTable;
还有这个. KeServiceDescriptorTable 是谁为他初始化了.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课