-
-
NT内核未导出函数以及未导出全局变量在线速查
-
2021-9-10 18:23
-
看到不少人都还是在用特征码搜某个函数或者某个全局变量
所以干脆上传一个在线速查
nt base+offset直接就可以找到对应函数
不同版本填个不同偏移就行了 我见过为了找某个函数win7到2004每个版本都写不同特征码的情况 实在太复杂了
比如NtCallbackReturn 或者 KiServiceTablesLocked DbgkDebugObjectType
源码以及速查:https://github.com/DragonQuestHero/WindowsSyscallsEx
内核群:https://github.com/DragonQuestHero/WindowsKernelPrivateSymbolsDump
最后于 2021-9-10 18:29
被章鱼C编辑
，原因：
