ShadowSSDT服务函数原始地址-付费问答-看雪论坛-安全社区|非营利性质技术交流社区

opq哲哥

2011-9-27 13:36

941

Win7下从win32k.sys文件中读取的服务函数地址
不是加载到内存中的地址。
BaseAddress+(文件中读取的服务函数地址&0xffff) 也是不对的
那这原始地址如何得到的

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

opq哲哥

发帖

回帖

RANK

他的文章

看雪公众号