-
-
[求助]关于内核的全局变量的地址问题
-
发表于: 2013-5-19 02:41
-
众所周知ntoskrnl.exe符合PE格式规范并且带有重定位信息。假设在ntoskrnl.exe和hal.dll已知的情况下，ntoskrnl.exe由于在系统启动阶段就被加载，所以能加载到预期的地址。那么根据这一理论内核基址应该是固定的（对于特定的ntoskrnl.exe和hall.dll)。并且内核中的全局变量由于距离ntoskrnl.exe首地址固定所以它们的位置也是固定的。
上述结论正确么
求教各位或者部分正确（内核基址是固定的）/（内核中局部变量的偏移是固定的）
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
