首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]hook SSDT Shadow 与hook SSDT有甚么区别？
发表于: 2008-11-25 16:43 7567

[求助]hook SSDT Shadow 与hook SSDT有甚么区别？

gonzoa 活跃值
2008-11-25 16:43
7567
既然hook了 SSDT  再单独hook SSDT Shadow 是干甚么的？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
2 楼
2张不同的表~~~
2008-11-25 17:05
0
gonzoa
雪    币： 457
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是不是有些函数是调用SSDT Shadow表里的   有些函数是调用SSDT 表的
所以要两个地方都给hook住啊？
2008-11-25 17:12
0
cherryfly
雪    币： 97
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有些API函数是由win32k.sys导出的，这张表只有在SSDT Shadow里面找得到
2008-11-28 08:54
0
DiKeN
雪    币： 1126
活跃值： (156)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
5 楼
以前看过一点点，SSDT是ntoskrl,的咚咚，SSDT Shadow好像存的都是Win32k的咚咚，而且后者好像不常驻内存的说。
2008-11-28 18:41
0
lengxiaoya
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
在SSDT中的函数，在shadow ssdt中也存在，而且shadow ssdt中还有win32k.sys导出的函数，这些函数并不在SSDT中
2008-11-28 19:51
0
panti
雪    币： 1602
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
顶一下，看大家都在学，我也努力学。学表制表

那个表中怎么有的地方是空的？
2008-11-29 10:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//