[求助]win7 X64 win32k中W32pServiceTable中末尾的转换向量数据的问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]win7 X64 win32k中W32pServiceTable中末尾的转换向量数据的问题

发表于: 2019-2-22 11:02 2258

[求助]win7 X64 win32k中W32pServiceTable中末尾的转换向量数据的问题

lmwjt

2019-2-22 11:02

2258

在KeCompactServiceTable函数（win7 x64）将绝对地址(win10存储的是相对地址)转为相对base偏移的之后（8字节转为4字节），如果为WIN32K则继续复制W32pServiceTable余下的数据(转换向量？)，求问这些转换向量的作用是什么？在哪里有获取这部分数据系统调用？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持