|
|
|---|---|
|
|
|
|
|
|
|
|
有没有，符号查不到的结构体，或者函数？我想问的是这个，全靠自己逆向的，比如_KTRAP_FRAME，教程都是直接告诉你是这个结构体，可他是怎么知道切换堆栈时是这个结构体？ |
|
|
dt命令是你知道什么结构体才dt的，我想问的是，逆向内核时，如何得知是什么结构体的， |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
应该是通过部分开源源码，这问题想了好久， 
|
|
|
教程里也是说猜的，感觉要对内核非常了解才能猜的到 |
|
|
教程网上白嫖，书籍很多，内核windows内核情景分析，windows内核原理实现，windows内核安全编程，windows内核设计思想，然后白嫖某水 
|
|
|
XP源码
|
|
|
 入职MS直接copy代码不就完事 发扬传统文化
|
