-
-
未解决 [求助]根据内核函数地址获取所在模块名称。
-
发表于: 2019-9-22 07:39
-
如上图，一个callback_object类型的HOOK，我知道了回调函数的地址，我如何才能获得函数所在的模具。求大神指点，我想学习这个(PCHnter)原理。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
第一步：打开浏览器，在地址栏输入百度的域名“www.baidu.com”，然后回车。
第二步：将帖子标题去掉前缀和标点符号“根据内核函数地址获取所在模块名称”，粘贴进百度搜索框，然后回车。  第三步：排除结果。首先第一个不是，第二个是你自己的帖子，那看看第三个？ 第四步：点开第三个链接，阅读内容。  第五步：得到结果：“ZwQuerySystemInformation传入SystemModuleInformation，自己根据模块基址和模块大小判断地址所在的模块。” 最后，请问楼主学会使用搜索引擎了吗？没有的话我再教一遍。
最后于 2019-9-22 09:11
被Sprite雪碧编辑
，原因：
|
|
|
|
|
|
哥，真心谢谢你。  ，两个我的问题都是你仔细的回复。唉，怪我读书的时候不认真，看文章都不仔细。谢谢。
|
|
|
|
|
|
|
|
|
|
|
|
大佬牛X
最后于 2019-9-27 11:26
被guoqiangck编辑
，原因：
|
Sprite雪碧
