[求助]PEB中的KernelCallbackTable是干什么用的？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 319 粉丝 1 关注私信	炉子 3 2008-9-6 19:08 2 楼 0 这个字段被KeUserModeCallback所使用，通过在r0调用KeUserModeCallback可以（在返回r3之后）执行KernelCallbackTable中相应的函数。如果为NULL自然就崩掉了。
cvcvxk 雪币： 8861 活跃值： (2369) 能力值： ( LV12，RANK：760 ) 在线值：发帖 123 回帖 3108 粉丝 228 关注私信	cvcvxk 10 2008-9-6 19:26 3 楼 0 是的，可以自己写那个地方，嘿嘿，构造自己的Callback~
doking 雪币： 71 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 98 粉丝 0 关注私信	doking 2008-9-6 22:08 4 楼 0 仰望楼上的大牛们！刚好看到楼上写的那篇强文
compiler 雪币： 220 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 133 粉丝 0 关注私信	compiler 2008-9-22 11:19 5 楼 0 能给一下关于这个方面的资料吗
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复