首页
社区
课程
招聘
[讨论] Win7 x86和x64系统的shadow ssdt函数序号不一样
发表于: 2021-1-20 17:14 3882

[讨论] Win7 x86和x64系统的shadow ssdt函数序号不一样

2021-1-20 17:14
3882

发现Win7的X86、X64系统,他们Shadow SSDT函数序号不一样。

全网没找到哪怕一篇文章,有提过这个。




[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2021-3-12 17:05 被ybt编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 273
活跃值: (517)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
相同就怪事了.
2021-1-20 17:31
0
雪    币: 7
活跃值: (346)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ybt
3
niceli 相同就怪事了.
好吧。
2021-1-20 17:42
0
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
4
sssdt hook在win7不会扫
2021-1-20 19:33
0
雪    币: 7
活跃值: (346)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ybt
5
はつゆき sssdt hook在win7不会扫
不会扫啥?望大佬明示
2021-1-20 20:05
0
雪    币: 668
活跃值: (1220)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这种东西是微软程序员自己设计的,只要合乎效率、兼容等正向的需求,想怎么改就怎么改,微软也没承诺过X86和x64的ssdt索引一定会一样。
2021-1-20 20:29
0
雪    币: 7
活跃值: (346)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ybt
7
lytywg 这种东西是微软程序员自己设计的,只要合乎效率、兼容等正向的需求,想怎么改就怎么改,微软也没承诺过X86和x64的ssdt索引一定会一样。
熟悉之后觉得简单。但刚开始摸索的时候就要命了,关键还几乎找不到资料。
2021-1-20 20:49
0
游客
登录 | 注册 方可回帖
返回
//