-
-
[求助]读取Shadow SSDT中的函数蓝屏
-
发表于:
2011-7-19 21:26
6331
-
PLONG Address,Base;
Base = (PLONG)KeServiceDescriptorTable;
Base = (PLONG)((ULONG)Base - 0x30);
DbgPrint("%X",Base); //这里Base为80553F70，是正确的地址
Address = (PLONG)(*Base + 4 * 460); //执行这句就蓝屏
用WinDbg读取80553F70没问题，但驱动一读取就蓝屏，这是怎么回事？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
