枚举所有ObjectType-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
opq哲哥雪币： 63 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 60 粉丝 2 关注私信	opq哲哥 2 楼啊弄到了， ntoskrnl里的全局变量 ObpObjectTypes数组(POBJECT_TYPE[48]) 只允许有48个ObjectType 这里面存的就是全部ObjectType 这个变量没被导出要在ObCreateObjectType函数中搜特征才能弄到 win7搜 (cmp ecx,30h) xp sp3搜 (cmp eax,30h) ok 没人理我自己结贴 2011-10-18 16:37 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 3 楼不要结贴哇，兄弟，正好需要呢 2011-10-18 16:46 0
opq哲哥雪币： 63 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 60 粉丝 2 关注私信	opq哲哥 4 楼那么如何获得对象操作函数的原始地址呢 2011-10-19 11:16 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 5 楼 ObGetObjectType win7哇导出的哇 2011-10-19 11:47 0
opq哲哥雪币： 63 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 60 粉丝 2 关注私信	opq哲哥 6 楼你在说什么呢 ObGetObjectType要传个对象参数的而且从中获得的ObjectType->TypeInfo里的操作函数也不是原始地址我要原始地址需要对ntoskrnl.exe做下映射从映射内存中读吗上传的附件：淡定.jpg （199.05kb，111次下载） 2011-10-19 12:24 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 7 楼要这个啊，解析咯。。。 2011-10-19 13:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
opq哲哥雪币： 63 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 60 粉丝 2 关注私信	opq哲哥 2 楼啊弄到了， ntoskrnl里的全局变量 ObpObjectTypes数组(POBJECT_TYPE[48]) 只允许有48个ObjectType 这里面存的就是全部ObjectType 这个变量没被导出要在ObCreateObjectType函数中搜特征才能弄到 win7搜 (cmp ecx,30h) xp sp3搜 (cmp eax,30h) ok 没人理我自己结贴 2011-10-18 16:37 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 3 楼不要结贴哇，兄弟，正好需要呢 2011-10-18 16:46 0
opq哲哥雪币： 63 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 60 粉丝 2 关注私信	opq哲哥 4 楼那么如何获得对象操作函数的原始地址呢 2011-10-19 11:16 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 5 楼 ObGetObjectType win7哇导出的哇 2011-10-19 11:47 0
opq哲哥雪币： 63 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 60 粉丝 2 关注私信	opq哲哥 6 楼你在说什么呢 ObGetObjectType要传个对象参数的而且从中获得的ObjectType->TypeInfo里的操作函数也不是原始地址我要原始地址需要对ntoskrnl.exe做下映射从映射内存中读吗上传的附件：淡定.jpg （199.05kb，111次下载） 2011-10-19 12:24 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 7 楼要这个啊，解析咯。。。 2011-10-19 13:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复