首页
社区
课程
招聘
如何得到ntoskrnl.exe的基地址?
发表于: 2006-2-15 18:15 4554

如何得到ntoskrnl.exe的基地址?

2006-2-15 18:15
4554
ntoskrnl.exe属于ring0的系统模块,无法用LoadLibrary来得到它的地址。

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 44229
活跃值: (19960)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
google找到的:
http://www.xfocus.net/articles/200303/499.html
2006-2-15 19:33
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢,就是ZwQuerySystemInformation了。
现在游戏防外挂越来越严重了,没办法,hook的东西也只好越来越底层了。
2006-2-15 19:54
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
http://www.whitecell.org/list.php?id=11
NT 内核的进程调度分析笔记
http://www.whitecell.org/list.php?id=13
NT 下动态切换进程分析笔记
都是研究windows2000源代码的笔记!顺着老大提供的网址找到的!
2006-2-15 20:06
0
游客
登录 | 注册 方可回帖
返回
//