首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]获取 shadow ssdt 地址的问题,哪位大哥帮满看看
0.00雪花
发表于: 2013-3-5 19:18
1484
[旧帖]
[求助]获取 shadow ssdt 地址的问题,哪位大哥帮满看看
0.00雪花
木瓜枫叶
2
2013-3-5 19:18
1484
问一下,这句判断的是存储的内容的长度是否相等吗?哪位大哥帮忙解释一下,还有为什么KeServiceDescriptiorTable没有取地址,而是直接比较的呢?
&KeServiceDescriptiorTable 取地址比较和不取地址比较有什么区别你的?还是memcmp 会自动去取地址?
[课程]Linux pwn 探索篇!
上传的附件:
1.png
(25.24kb,7次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
6
)
phpskycn
雪 币:
110
活跃值:
(34)
能力值:
(RANK:50 )
在线值:
发帖
29
回帖
395
粉丝
0
关注
私信
phpskycn
1
2
楼
LZ给出的代码并未指出每个变量的定义和其赋值过程,难以解释。
memcmp函数对比的是两块内存中指定长度的内容是否相等,不是长度。
另外MS并不推荐在内核编程使用C 内存函数和字符串函数,WDK/DDK中有可以替代的函数。
比如RtlCompareMemory可以替代memcmp
2013-3-5 19:50
0
木瓜枫叶
雪 币:
459
活跃值:
(344)
能力值:
( LV8,RANK:120 )
在线值:
发帖
22
回帖
515
粉丝
6
关注
私信
木瓜枫叶
2
3
楼
我是跟着别人的教程学的,不知道哪里有初级的入门级的娇嗔啊,求推荐一下。
2013-3-5 20:56
0
phpskycn
雪 币:
110
活跃值:
(34)
能力值:
(RANK:50 )
在线值:
发帖
29
回帖
395
粉丝
0
关注
私信
phpskycn
1
4
楼
还是从基础的学期吧
如果有RING3底层编程经验的话推荐直接看《Windows内核原理与实现》
不然先看《Windows核心编程》
2013-3-5 21:43
0
木瓜枫叶
雪 币:
459
活跃值:
(344)
能力值:
( LV8,RANK:120 )
在线值:
发帖
22
回帖
515
粉丝
6
关注
私信
木瓜枫叶
2
5
楼
大哥,求加个QQ ,我的QQ:1354651314
2013-3-5 22:10
0
phpskycn
雪 币:
110
活跃值:
(34)
能力值:
(RANK:50 )
在线值:
发帖
29
回帖
395
粉丝
0
关注
私信
phpskycn
1
6
楼
有什么问题还是线上讨论吧,我也不是什么大牛
2013-3-6 09:27
0
瀚海云烟
雪 币:
293
活跃值:
(287)
能力值:
( LV4,RANK:50 )
在线值:
发帖
10
回帖
531
粉丝
1
关注
私信
瀚海云烟
1
7
楼
http://bbs.pediy.com/showthread.php?p=547890
2013-3-6 11:27
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
木瓜枫叶
2
22
发帖
515
回帖
120
RANK
关注
私信
他的文章
[原创]PECompact v2.xx脱壳之魔兽改键精灵去弹广告
7607
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
瀚海云烟
haowolfman
qiaokanxuw
木瓜枫叶
flywest
承贵哥
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部