首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]win7的驱动程序地址是动态的还是静态的？
发表于: 2015-1-27 12:15 4985

[求助]win7的驱动程序地址是动态的还是静态的？

halflifezy 活跃值
1
2015-1-27 12:15
4985
win7的驱动程序地址是动态的还是静态的？
貌似XP是静态不变的地址，WIN7的是变化的吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
kates
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
一个相同的驱动sys文件,每次只会加载在一个位置吧?重启电脑后位置可能又变,总之不是永远特定地址
2015-1-27 12:29
0
halflifezy
雪    币： 251
活跃值： (301)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
那就奇怪了,在xp下特征码搜索出来的kbdclass.sys中的函数可以直接调用，
到了win7下搜索的特征码的方式就无效了。如果不是动态地址，那会是什么原因呢？
2015-1-27 12:49
0
Morgion
雪    币： 608
活跃值： (648)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
XP下同一个SP、语言的基本不变
Win7有ASLR，每次都会变
2015-1-27 13:57
0
squallqz
雪    币： 25
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
呃，LZ不会搜索了同一套特征码了吧。。。
2015-1-27 16:50
0
halflifezy
雪    币： 251
活跃值： (301)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢解答啊，那么说特征码方式调用是没戏了。顺便问下还有那里可以找到32位和64位win7下
的键鼠模拟的驱动?
2015-1-27 16:50
0
halflifezy
雪    币： 251
活跃值： (301)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
搜索到了win7的kbdclass.sys的KeyboardClassServiceCallback的特征码
2015-1-27 16:52
0
halflifezy
雪    币： 251
活跃值： (301)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
有没有人知道解决办法吗？
2015-1-28 11:21
0
四季长春豆
雪    币： 13
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
可以定位吧，我都是搜索特征码定位的
2015-2-16 11:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//