首页
社区
课程
招聘
[旧帖] [求助]如何增加SSDT系统服务函数 0.00雪花
发表于: 2011-10-11 13:38 1361

[旧帖] [求助]如何增加SSDT系统服务函数 0.00雪花

2011-10-11 13:38
1361
typedef struct _SERVICE_DESCRIPTOR_TABLE
{
    PVOID ServiceTableBase;
    PULONG ServiceCounterTableBase;
    ULONG NumberOfService;
    ULONG ParamTableBase;
}SERVICE_DESCRIPTOR_TABLE,*PSERVICE_DESCRIPTOR_TABLE;

extern PSERVICE_DESCRIPTOR_TABLE KeServiceDescriptorTable;

我写了个驱动,通过修改KeServiceDescriptorTable->ServiceTableBase和KeServiceDescriptorTable->NumberOfService这两个成员增加了一个SSDT服务函数,但是增加的这个函数无法正常调用。

如题,如果要增加SSDT系统服务函数,要改哪些地方?

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 343
活跃值: (40)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
有个内核函数是供添加SSDT表的,忘了
2011-10-11 17:25
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不好意思 真没有看明白啊
2011-10-11 21:13
0
游客
登录 | 注册 方可回帖
返回