-
-
[求助]WRK源码问题
-
发表于: 2012-3-10 12:48
-
wrk环境已经搭建好了，疑问是：怎么在wrk文件中查找有关ssdt和shadowSSDT 系列函数具体在那些文件里边，还有就是windbg怎么查询函数的原型 比如常见的NtOpenProcess之类的
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
严重推荐 Understand ！
|
|
|
[QUOTE=KiDebug;1052119]严重推荐 Understand ！
[/QUOTE]楼上用的是破解版吗？好像要钱的呢？其实VIM看代码也不错 |
|
|
[QUOTE=KiDebug;1052119]严重推荐 Understand ！
[/QUOTE]好用吗？？？？？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼上这两位仁兄我算是看明白了，一个推荐Understand，另一个任何相关话题场合都会说上一句“其实VIM不错”，哈哈哈哈哈哈
|
|
|
Source Insight 看WRK源码
 |
