-
-
NT内核未导出函数以及未导出全局变量在线速查
-
2021-9-10 18:23
-
看到不少人都还是在用特征码搜某个函数或者某个全局变量
所以干脆上传一个在线速查
nt base+offset直接就可以找到对应函数
不同版本填个不同偏移就行了 我见过为了找某个函数win7到2004每个版本都写不同特征码的情况 实在太复杂了
比如NtCallbackReturn 或者 KiServiceTablesLocked DbgkDebugObjectType
源码以及速查:https://github.com/DragonQuestHero/WindowsSyscallsEx
内核群:https://github.com/DragonQuestHero/WindowsKernelPrivateSymbolsDump
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2021-9-10 18:29
被章鱼C编辑
，原因：
