-
-
[求助]看了好几篇文章，怎么都说得好乱，帮忙！！
-
发表于: 2009-2-3 01:39
-
在看SSDT方面东西的时候，跑出来了好几个东西。
这个是其中一篇http://www.titilima.cn/?action=show&id=201
这样介绍SSDT的
这个又是这样介绍，觉得这个还行，只是名字又换了，
===================================
我是这样想的，
图上的东西只是一个KeServiceDescriptorTable 结构变量。你们说是表，可是我却没看到说每个表项是什么，因为是表的话，不应该有表项什么的吗？好像页目录一样
然后这个结构里面的变量就是这样。
PVOID ServiceTableBase; SSDT表的基址
PVOID ServiceCounterTable(0);
unsigned int NumberOfServices; SSDT表的项数
PVOID ParamTableBase; 参数表的基址
-=======================
如果不是这样理解的话，哪是咋样，难不成我脑子真进水了，傻了.闷
这个是其中一篇http://www.titilima.cn/?action=show&id=201
这样介绍SSDT的
这个又是这样介绍，觉得这个还行，只是名字又换了，
===================================
我是这样想的，
图上的东西只是一个KeServiceDescriptorTable 结构变量。你们说是表，可是我却没看到说每个表项是什么，因为是表的话，不应该有表项什么的吗？好像页目录一样
然后这个结构里面的变量就是这样。
PVOID ServiceTableBase; SSDT表的基址
PVOID ServiceCounterTable(0);
unsigned int NumberOfServices; SSDT表的项数
PVOID ParamTableBase; 参数表的基址
-=======================
如果不是这样理解的话，哪是咋样，难不成我脑子真进水了，傻了.闷
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
