[求助](K?)LDR_DATA_TABLE_ENTRY(32?/64?)-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助](K?)LDR_DATA_TABLE_ENTRY(32?/64?)

发表于: 2013-11-27 10:42 6108

[求助](K?)LDR_DATA_TABLE_ENTRY(32?/64?)

DriverAsm

2013-11-27 10:42

6108

翻WRK 的时候发现了以下结构体。。。

_LDR_DATA_TABLE_ENTRY
_KLDR_DATA_TABLE_ENTRY

_LDR_DATA_TABLE_ENTRY32
_LDR_DATA_TABLE_ENTRY64

_KLDR_DATA_TABLE_ENTRY32
_KLDR_DATA_TABLE_ENTRY64

我用Windbg( dt nt!_XXX) 只能看到第一个结构体的信息啊。。。为什么呢?

他们之间有什么联系和区别?

创建驱动的时候 _driver_object.DriverSection 指向 _KLDR_DATA_TABLE_ENTRY
Windbg 不出来啊好蛋疼!

PsLoadedModuleList 链表也指向了 _KLDR_DATA_TABLE_ENTRY 啊。。。为什么Windbg 不出来

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (3)
jinyurong 雪币： 207 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 30 粉丝 0 关注私信	jinyurong 2 楼貌似这个结构wdk里面是有的，但是不全 2013-11-27 11:06 0
DriverAsm 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 146 粉丝 0 关注私信	DriverAsm 3 楼 WDK ?! 找不到啊。。。 2013-11-27 14:09 0
jinyurong 雪币： 207 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 30 粉丝 0 关注私信	jinyurong 4 楼把这个ENTRY去掉。。。 2013-11-27 14:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

DriverAsm

发帖

146

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
jinyurong 雪币： 207 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 30 粉丝 0 关注私信	jinyurong 2 楼貌似这个结构wdk里面是有的，但是不全 2013-11-27 11:06 0
DriverAsm 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 146 粉丝 0 关注私信	DriverAsm 3 楼 WDK ?! 找不到啊。。。 2013-11-27 14:09 0
jinyurong 雪币： 207 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 30 粉丝 0 关注私信	jinyurong 4 楼把这个ENTRY去掉。。。 2013-11-27 14:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复