发现Win7的X86、X64系统,他们Shadow SSDT函数序号不一样。
全网没找到哪怕一篇文章,有提过这个。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
niceli 相同就怪事了.
はつゆき sssdt hook在win7不会扫
lytywg 这种东西是微软程序员自己设计的,只要合乎效率、兼容等正向的需求,想怎么改就怎么改,微软也没承诺过X86和x64的ssdt索引一定会一样。