-
-
[旧帖] [求助]关于XueTr显示ssdt函数原始地址的疑惑 0.00雪花
-
发表于: 2014-5-21 19:50
-
问题是这样的 XueTr中 如果SSDT表中的函数 被 SSDT HOOK了 有一项是显示函数的原始地址的 一直想不明白 这个原始地址XueTr是怎么获取到的 以NtWriteVirtualMemory为例 这个函数使用MmGetSystemRoutineAddress 并不能得到函数地址 XueTr是通过什么方法得到的呢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
