[求助]win7 X64 win32k中W32pServiceTable中末尾的转换向量数据的问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]win7 X64 win32k中W32pServiceTable中末尾的转换向量数据的问题

发表于: 2019-2-22 11:02 2251

[求助]win7 X64 win32k中W32pServiceTable中末尾的转换向量数据的问题

lmwjt

2019-2-22 11:02

2251

在KeCompactServiceTable函数（win7 x64）将绝对地址(win10存储的是相对地址)转为相对base偏移的之后（8字节转为4字节），如果为WIN32K则继续复制W32pServiceTable余下的数据(转换向量？)，求问这些转换向量的作用是什么？在哪里有获取这部分数据系统调用？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持