[求助]PEB中的KernelCallbackTable是干什么用的？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 2 楼这个字段被KeUserModeCallback所使用，通过在r0调用KeUserModeCallback可以（在返回r3之后）执行KernelCallbackTable中相应的函数。如果为NULL自然就崩掉了。 2008-9-6 19:08 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 235 关注私信	cvcvxk 10 3 楼是的，可以自己写那个地方，嘿嘿，构造自己的Callback~ 2008-9-6 19:26 0
doking 雪币： 71 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 97 粉丝 0 关注私信	doking 4 楼仰望楼上的大牛们！刚好看到楼上写的那篇强文 2008-9-6 22:08 0
compiler 雪币： 220 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 132 粉丝 0 关注私信	compiler 5 楼能给一下关于这个方面的资料吗 2008-9-22 11:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 2 楼这个字段被KeUserModeCallback所使用，通过在r0调用KeUserModeCallback可以（在返回r3之后）执行KernelCallbackTable中相应的函数。如果为NULL自然就崩掉了。 2008-9-6 19:08 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 235 关注私信	cvcvxk 10 3 楼是的，可以自己写那个地方，嘿嘿，构造自己的Callback~ 2008-9-6 19:26 0
doking 雪币： 71 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 97 粉丝 0 关注私信	doking 4 楼仰望楼上的大牛们！刚好看到楼上写的那篇强文 2008-9-6 22:08 0
compiler 雪币： 220 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 132 粉丝 0 关注私信	compiler 5 楼能给一下关于这个方面的资料吗 2008-9-22 11:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复