-
-
[旧帖] [求助]关于XueTr显示ssdt函数原始地址的疑惑 0.00雪花
-
发表于: 2014-5-21 19:50
-
问题是这样的 XueTr中 如果SSDT表中的函数 被 SSDT HOOK了 有一项是显示函数的原始地址的 一直想不明白 这个原始地址XueTr是怎么获取到的 以NtWriteVirtualMemory为例 这个函数使用MmGetSystemRoutineAddress 并不能得到函数地址 XueTr是通过什么方法得到的呢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
