首页
社区
课程
招聘
NT内核未导出函数以及未导出全局变量在线速查
发表于: 2021-9-10 18:23 6458

NT内核未导出函数以及未导出全局变量在线速查

2021-9-10 18:23
6458

看到不少人都还是在用特征码搜某个函数或者某个全局变量 

所以干脆上传一个在线速查

nt base+offset直接就可以找到对应函数

不同版本填个不同偏移就行了 我见过为了找某个函数win7到2004每个版本都写不同特征码的情况 实在太复杂了

比如NtCallbackReturn 或者 KiServiceTablesLocked DbgkDebugObjectType

源码以及速查:aa3K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6p5M7X3q4Y4L8$3&6c8N6h3g2K6N6p5S2W2M7X3!0Q4x3V1k6i4K9h3&6V1L8%4N6K6f1%4W2K6j5$3q4D9L8s2y4q4P5l9`.`.

内核群:784K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6p5M7X3q4Y4L8$3&6c8N6h3g2K6N6p5S2W2M7X3!0Q4x3V1k6i4K9h3&6V1L8%4N6K6d9$3g2J5L8X3g2D9f1s2u0A6N6X3q4@1k6g2y4&6L8h3u0G2L8s2y4p5N6h3#2H3


[注意]看雪招聘,专注安全领域的专业人才平台!

最后于 2021-9-10 18:29 被章鱼C编辑 ,原因:
收藏
免费 1
支持
分享
最新回复 (2)
雪    币: 220
活跃值: (493)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
学习了 那么有个问题 我用x64dbg里面的lib链接的,所以那个只有在win10上才能用在其他版本可能会出错是吗?
2021-9-11 18:28
0
雪    币: 187
活跃值: (2674)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
lolikon 学习了 那么有个问题 我用x64dbg里面的lib链接的,所以那个只有在win10上才能用在其他版本可能会出错是吗?
???没看懂你的意思
2021-9-11 19:35
0
游客
登录 | 注册 方可回帖
返回