[求助]x64如何枚举DPC定时器-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]x64如何枚举DPC定时器

发表于: 2014-7-2 23:37 4053

[求助]x64如何枚举DPC定时器

karlx

活跃值

1

2014-7-2 23:37

4053

1.x86可以通过特征码定位KiTimerTableListHead 来弄
但是我根据WRK翻遍了所有相关函数去x64的WIN8里面用IDA和WINDBG都再也找不到鸟

2.我尝试自己添加一个TIMER 通过 KTIMER的TimerListEntry去遍历貌似也不行

系统WIN8.1 up1 X64 求问求解答。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (3)
hnllhuihui 雪币： 67 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 127 粉丝 0 关注私信	hnllhuihui 2 楼你这个操作系统太超前了... Win7下的好像见到过有 2014-7-3 00:14 0
karlx 雪币： 140 活跃值： (125) 能力值： ( LV5，RANK：60 ) 在线值：发帖 27 回帖 130 粉丝 3 关注私信	karlx 1 3 楼刚刚偷偷瞄了一下A盾貌似它在7600之后也换方法了在装虚拟机还原万恶的偏移。。。。 2014-7-3 00:33 0
karlx 雪币： 140 活跃值： (125) 能力值： ( LV5，RANK：60 ) 在线值：发帖 27 回帖 130 粉丝 3 关注私信	karlx 1 4 楼好像还有个通过KdVersionBlock 获取List的方法但是x64下那个地方是NULL。。。WINDBG里面看的。 2014-7-4 16:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

karlx

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//