首页
社区
课程
招聘
[旧帖] [求助]KeServiceDescriptorTable的地址和windows的版本有关吗? 0.00雪花
发表于: 2008-8-24 21:38 3155

[旧帖] [求助]KeServiceDescriptorTable的地址和windows的版本有关吗? 0.00雪花

2008-8-24 21:38
3155
我看别人的帖子里的地址跟我的不一致
和windows的版本有关吗?

lkd> dd KeServiceDescriptorTable
80553fa0  80502b8c 00000000 0000011c 80503000
80553fb0  00000000 00000000 00000000 00000000
80553fc0  00000000 00000000 00000000 00000000
80553fd0  00000000 00000000 00000000 00000000
80553fe0  00002710 bf80c0b6 00000000 00000000
80553ff0  f797fa80 f724bb60 85f4aa90 806e2f40
80554000  00000000 00000000 00000000 00000000
80554010  51722840 01c905c2 00000000 00000000

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 371
活跃值: (67)
能力值: ( LV9,RANK:260 )
在线值:
发帖
回帖
粉丝
2
没有测试,如果你已经看到了不同,那就是不同了.
KeServiceDescriptorTable是由ntoskrnl.exe或者ntkrnlpa.exe导出的一个地址,根据ntoskrnl.exe或者ntkrnlpa.exe的版本而产生地址的变化是完全可能的.
2008-8-24 21:50
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不同版本的SSDT地址是不一样的
2008-8-25 10:26
0
游客
登录 | 注册 方可回帖
返回
//