能力值：
( LV2，RANK：10 )
|
-
-
2 楼
呵呵不太清楚
不过你可以下
http://www.titilima.cn/sample/ssdtdump.zip
运行李马老师写的一 个程序
它能找到ntoskrnl.exe 中所有的 API名字 和内存地址
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
有没有用汇编写的呀???
|
能力值：
( LV8，RANK：130 )
|
-
-
4 楼
lkd> u ntdll!NtOpenProcess
ntdll!ZwOpenProcess:
7c92dd7b b87a000000 mov eax,7Ah
7c92dd80 ba0003fe7f mov edx,offset SharedUserData!SystemCallStub (7ffe0300)
7c92dd85 ff12 call dword ptr [edx]
7c92dd87 c21000 ret 10h
7c92dd8a 90 nop
7c92dd8b 90 nop
7c92dd8c 90 nop
7c92dd8d 90 nop
注意看NtOpenProcess的第二个字节。
其他的NtXXX/ZwXXX也是这样的（ntdll中）
|
|
|
|
