[求助]ObOpenObjectByPointer地址-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
content 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	content 2 楼 RtlInitUnicodeString(&ObOpen_Name, L"ObOpenObjectByPointer"); AddrObOpen = (ULONG)MmGetSystemRoutineAddress(&ObOpen_Name); 可以吗？ 2009-7-30 20:54 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 3 楼 MmGetSystemRoutineAddress is available on Windows 2000 and later. Drivers can use this routine to determine if a routine is available on a specific version of Windows. It can only be used for routines exported by the kernel or HAL, not for any driver-defined routine. This routine can only be called at IRQL = PASSIVE_LEVEL. 2009-7-30 22:31 0
content 雪币： 150 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	content 4 楼 ObOpenObjectByPointer导出了吧~~是不是可以得到？ 2009-7-30 22:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复