-
-
[旧帖] [求助]弱弱的问下 关于SSDT表的来由 0.00雪花
-
发表于: 2012-7-19 18:38 919
-
关于这个表 KeServiceDescriptorTable的结构
typedef struct _SYSTEM_SERVICE_TABLE
{
PVOID ServiceTableBase; //这个指向系统服务函数地址表
PULONG ServiceCounterTableBase;
ULONG NumberOfService; //服务函数的个数
ULONG ParamTableBase;
}SYSTEM_SERVICE_TABLE,*PSYSTEM_SERVICE_TABLE;
这是百度来的,但是我想问这个结构是那里来的,是那个头文件中导出的吗?还是通过windbg调试猜出来的结构
typedef struct _SYSTEM_SERVICE_TABLE
{
PVOID ServiceTableBase; //这个指向系统服务函数地址表
PULONG ServiceCounterTableBase;
ULONG NumberOfService; //服务函数的个数
ULONG ParamTableBase;
}SYSTEM_SERVICE_TABLE,*PSYSTEM_SERVICE_TABLE;
这是百度来的,但是我想问这个结构是那里来的,是那个头文件中导出的吗?还是通过windbg调试猜出来的结构
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
看原图
赞赏
雪币:
留言: