[求助]windows内核中有哪些不会被调用到的函数，hook上有需要-求助问答-看雪-安全社区|安全招聘|kanxue.com

iDbg

2023-8-27 19:45

4080

win32kfull.sys和ntoskrnl.exe都需要，有人整理过类似的资料吗？我在IDA中随便找了个未导出函数用来测试，虽然windbg不会断下，但是不能保证一直不会被调用。

收藏・1

免费・0

支持

最新回复 (2)
一个懵懂的SB 雪币： 1025 活跃值： (603) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	一个懵懂的SB 2 楼关机函数 2023-9-15 17:59 0
mb_eomdypqe 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_eomdypqe 3 楼 tg @bkkk4911 2024-8-5 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

iDbg

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
一个懵懂的SB 雪币： 1025 活跃值： (603) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	一个懵懂的SB 2 楼关机函数 2023-9-15 17:59 0
mb_eomdypqe 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_eomdypqe 3 楼 tg @bkkk4911 2024-8-5 11:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复