[求助]KeServiceDescriptorTable的地址和windows的版本有关吗？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]KeServiceDescriptorTable的地址和windows的版本有关吗？ 0.00雪花

发表于: 2008-8-24 21:38 3202

[旧帖] [求助]KeServiceDescriptorTable的地址和windows的版本有关吗？ 0.00雪花

hzfc

2008-8-24 21:38

3202

我看别人的帖子里的地址跟我的不一致
和windows的版本有关吗？

lkd> dd KeServiceDescriptorTable
80553fa0  80502b8c 00000000 0000011c 80503000
80553fb0  00000000 00000000 00000000 00000000
80553fc0  00000000 00000000 00000000 00000000
80553fd0  00000000 00000000 00000000 00000000
80553fe0  00002710 bf80c0b6 00000000 00000000
80553ff0  f797fa80 f724bb60 85f4aa90 806e2f40
80554000  00000000 00000000 00000000 00000000
80554010  51722840 01c905c2 00000000 00000000

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
suRbYmiR 雪币： 371 活跃值： (67) 能力值： ( LV9，RANK：260 ) 在线值：发帖 21 回帖 137 粉丝 0 关注私信	suRbYmiR 6 2 楼没有测试,如果你已经看到了不同,那就是不同了. KeServiceDescriptorTable是由ntoskrnl.exe或者ntkrnlpa.exe导出的一个地址,根据ntoskrnl.exe或者ntkrnlpa.exe的版本而产生地址的变化是完全可能的. 2008-8-24 21:50 0
梁大叔jon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	梁大叔jon 3 楼不同版本的SSDT地址是不一样的 2008-8-25 10:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hzfc

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
suRbYmiR 雪币： 371 活跃值： (67) 能力值： ( LV9，RANK：260 ) 在线值：发帖 21 回帖 137 粉丝 0 关注私信	suRbYmiR 6 2 楼没有测试,如果你已经看到了不同,那就是不同了. KeServiceDescriptorTable是由ntoskrnl.exe或者ntkrnlpa.exe导出的一个地址,根据ntoskrnl.exe或者ntkrnlpa.exe的版本而产生地址的变化是完全可能的. 2008-8-24 21:50 0
梁大叔jon 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	梁大叔jon 3 楼不同版本的SSDT地址是不一样的 2008-8-25 10:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复