-
-
[下载]内核层获取SSDT中函数原始地址
-
发表于: 2011-8-30 20:32
-
昨天在看雪看到《【下载】发个获得SSDT函数名和索引号的代码》，一时兴起整理了一份内核层根据ntdll.dll和nt模块文件来获取SSDT函数原始的地址的代码，可以用来检测和恢复SSDT hook。
没什么技术含量，不过这却是我第一次规规矩矩地写代码，花费了一下午的时间调整代码格式，填写注释。希望能够尽可能地使代码易读易用易维护，当然，现在依旧感觉有很多不如意的地方，包括安全性与函数的封装，都有很大的修改空间，不过还是选择了先贴出来，如果感觉不爽的，可以自己修改一下。
因为感觉中文混在代码中看起来很别扭，所以注释都使用的英文，这对一个六级没有通过的人来说，真不是件容易的事情(
)，如果发现什么语法错误，请无视~~
最后，欢迎各位对代码的格式，注释的填写以及函数的封装等工程性的问题上提出建议~~
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 支持下QEver
|
|
|
谢谢~~
刚看过了你的kernel star，近期也在写一个相似的程序，写了一部分后感觉代码太混乱，现在把以前写的都抛弃了，正在学习编程规范，并重新规划整个项目。不得不感慨，一个项目中，code连一半的成分都占不住啊~~~
|
|
|
呵呵 我现在也是 写个代码前想办法 通用性啊 扩展性啊 易用性
啊 然后.. 然后..就不想写了
|
|
|
|
|
|
 这代码...漂亮
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
