-
-
[旧帖]
[求助]如何增加SSDT系统服务函数
0.00雪花
-
发表于:
2011-10-11 13:38
1361
-
[旧帖] [求助]如何增加SSDT系统服务函数
0.00雪花
typedef struct _SERVICE_DESCRIPTOR_TABLE
{
PVOID ServiceTableBase;
PULONG ServiceCounterTableBase;
ULONG NumberOfService;
ULONG ParamTableBase;
}SERVICE_DESCRIPTOR_TABLE,*PSERVICE_DESCRIPTOR_TABLE;
extern PSERVICE_DESCRIPTOR_TABLE KeServiceDescriptorTable;
我写了个驱动,通过修改KeServiceDescriptorTable->ServiceTableBase和KeServiceDescriptorTable->NumberOfService这两个成员增加了一个SSDT服务函数,但是增加的这个函数无法正常调用。
如题,如果要增加SSDT系统服务函数,要改哪些地方?
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!