NT内核未导出函数以及未导出全局变量在线速查-编程技术-看雪-安全社区|安全招聘|kanxue.com

章鱼C

2021-9-10 18:23

6458

看到不少人都还是在用特征码搜某个函数或者某个全局变量

所以干脆上传一个在线速查

nt base+offset直接就可以找到对应函数

不同版本填个不同偏移就行了我见过为了找某个函数win7到2004每个版本都写不同特征码的情况实在太复杂了

比如NtCallbackReturn 或者 KiServiceTablesLocked DbgkDebugObjectType

最后于 2021-9-10 18:29 被章鱼C编辑，原因：

收藏・19

免费・1

支持

最新回复 (2)
lolikon 雪币： 220 活跃值： (493) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 26 粉丝 1 关注私信	lolikon 2 楼学习了那么有个问题我用x64dbg里面的lib链接的，所以那个只有在win10上才能用在其他版本可能会出错是吗？ 2021-9-11 18:28 0
章鱼C 雪币： 187 活跃值： (2674) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 94 粉丝 119 关注私信	章鱼C 3 楼 lolikon 学习了那么有个问题我用x64dbg里面的lib链接的，所以那个只有在win10上才能用在其他版本可能会出错是吗？ ???没看懂你的意思 2021-9-11 19:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

章鱼C

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lolikon 雪币： 220 活跃值： (493) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 26 粉丝 1 关注私信	lolikon 2 楼学习了那么有个问题我用x64dbg里面的lib链接的，所以那个只有在win10上才能用在其他版本可能会出错是吗？ 2021-9-11 18:28 0
章鱼C 雪币： 187 活跃值： (2674) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 94 粉丝 119 关注私信	章鱼C 3 楼 lolikon 学习了那么有个问题我用x64dbg里面的lib链接的，所以那个只有在win10上才能用在其他版本可能会出错是吗？ ???没看懂你的意思 2021-9-11 19:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复