-
-
[求助]求教获取HashTable的地址
-
发表于: 2014-2-19 02:17
-
这两天在学习如何隐藏DLL的技术.百度两天后有点眉目了.原理也懂了些.
可是被卡在如何获取ntdll.dll模块的HashTable地址上了.
在获取ntdll.dll的NtHeader后接下去就不知道怎么做了.....
如何获取PLIST_ENTRY这个结构体呢...网上搜了一天也没找到参考资料.
头疼死在下了
求前辈不吝指教.非常感谢.有代码参考最好~
可是被卡在如何获取ntdll.dll模块的HashTable地址上了.
在获取ntdll.dll的NtHeader后接下去就不知道怎么做了.....
如何获取PLIST_ENTRY这个结构体呢...网上搜了一天也没找到参考资料.
头疼死在下了
求前辈不吝指教.非常感谢.有代码参考最好~
