首页
社区
课程
招聘
[求助](K?)LDR_DATA_TABLE_ENTRY(32?/64?)
发表于: 2013-11-27 10:42 6107

[求助](K?)LDR_DATA_TABLE_ENTRY(32?/64?)

2013-11-27 10:42
6107
翻WRK 的时候发现了以下结构体。。。

_LDR_DATA_TABLE_ENTRY
_KLDR_DATA_TABLE_ENTRY

_LDR_DATA_TABLE_ENTRY32
_LDR_DATA_TABLE_ENTRY64

_KLDR_DATA_TABLE_ENTRY32
_KLDR_DATA_TABLE_ENTRY64

我用Windbg( dt nt!_XXX) 只能看到第一个结构体的信息啊。。。为什么呢?
他们之间有什么联系和区别?

创建驱动的时候 _driver_object.DriverSection 指向 _KLDR_DATA_TABLE_ENTRY
Windbg 不出来啊 好蛋疼!

PsLoadedModuleList 链表也指向了 _KLDR_DATA_TABLE_ENTRY 啊。。。为什么Windbg 不出来

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 207
活跃值: (133)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
貌似这个结构wdk里面是有的,但是不全
2013-11-27 11:06
0
雪    币: 22
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
WDK ?! 找不到啊。。。
2013-11-27 14:09
0
雪    币: 207
活跃值: (133)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
把这个ENTRY去掉。。。
2013-11-27 14:39
0
游客
登录 | 注册 方可回帖
返回
//