首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
1
0
[求助]关于inline hook 获得函数地址的疑问
发表于: 2009-9-13 10:11
5157
[求助]关于inline hook 获得函数地址的疑问
晓枫木木
2009-9-13 10:11
5157
获得未文档函数 比方说KeInsertQueueApc
MmGetSystemRoutineAddress可以直接得到,
为什么要爆搜呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
晓枫木木
雪 币:
20
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
53
粉丝
0
关注
私信
晓枫木木
2
楼
看别人的代码 一直很疑问
2009-9-13 10:12
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
3
楼
未文档和未导出是两码事,导出的未必有文档,未导出的通常则没有文档。凡是导出的,不管文档与否都可以用MmGetSystemRoutineAddress获取地址,而未导出的就只能用暴搜或根据与导出函数的相关性来找
2009-9-13 10:48
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
4
楼
你若看到有人用暴搜法找导出函数的地址,说明他不细心,你不要被误导就行了,不可盲从~
2009-9-13 10:50
0
晓枫木木
雪 币:
20
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
53
粉丝
0
关注
私信
晓枫木木
5
楼
I understand ..thank you
2009-9-13 12:21
0
xacker
雪 币:
522
活跃值:
(10)
能力值:
( LV4,RANK:50 )
在线值:
发帖
17
回帖
449
粉丝
0
关注
私信
xacker
1
6
楼
依我看 楼主应该是看错了一个字节
错把i当e了 ^@^
2009-9-13 15:16
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
47
关注
私信
achillis
15
7
楼
有可能~~~
2009-9-13 19:07
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
晓枫木木
8
发帖
53
回帖
10
RANK
关注
私信
他的文章
[已解决]为什么KeServiceDescriptorTable和KeServiceDescriptorTableShadow是一张表?
6030
[求助]关于inline hook 获得函数地址的疑问
5158
[求助]PAGE_FAULT_IN_NONPAGED_AREA错误
4388
[求助]驱动与应用程序共享内存失败
6731
[求助]关于xde反汇编引擎
6253
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部