[求助]请问 GetFunctionIndex函数具体？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼取函数地址偏移加一的四字节就是服务号了，你要是写成Nt*就只能在ring3下用了 2009-10-16 06:55 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 3 楼未导出函数取偏移地址 2009-10-16 10:50 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 4 楼解析ntdll导出表获取函数地址 2009-10-17 01:59 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 5 楼搞笑，你自己不是说没导出吗？ 2009-10-17 07:19 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 6 楼什么意思？我是说ntoskrnl.exe未导出Nt**函数，解析ntdll.dll获取函数地址 2009-10-17 16:10 0
rujisike 雪币： 59 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	rujisike 7 楼 RtlInitUnicodeString(&unicodeString,L"ZwQuerySystemInformation"); pZwQuerySystemInformation = MmGetSystemRoutineAddress(&unicodeString); ZwQuerySystemInformation就是个未导出的函数之后 pZwQuerySystemInformation 里面就是其函数地址了 2009-11-3 02:13 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 8 楼楼上，你好好看看ZwQuerySystemInformation导出没有，要是没导出都可以这样获取那我可真的要膜拜了。。。 2009-11-3 07:26 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 9 楼支持教主，教主好累。每天为我们菜鸟回答问题，擦擦汗吧 2009-11-3 09:06 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 10 楼调试程序比较累一点~ 2009-11-3 09:41 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 11 楼已明真相的飘过不明真相的跟帖 2009-11-3 10:27 0
kalrey 雪币： 146 活跃值： (33) 能力值： ( LV5，RANK：60 ) 在线值：发帖 28 回帖 171 粉丝 1 关注私信	kalrey 1 12 楼教主正解，好久没请教教主问题了这个叫未文档化，不叫未导出。。。没导出就要自己去定位了，哪还能用MmGetSystemRoutineAddress获取你可以试试PspTerminateThreadByPointer能获取得到不 2009-11-3 11:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼取函数地址偏移加一的四字节就是服务号了，你要是写成Nt*就只能在ring3下用了 2009-10-16 06:55 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 3 楼未导出函数取偏移地址 2009-10-16 10:50 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 4 楼解析ntdll导出表获取函数地址 2009-10-17 01:59 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 5 楼搞笑，你自己不是说没导出吗？ 2009-10-17 07:19 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 6 楼什么意思？我是说ntoskrnl.exe未导出Nt**函数，解析ntdll.dll获取函数地址 2009-10-17 16:10 0
rujisike 雪币： 59 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	rujisike 7 楼 RtlInitUnicodeString(&unicodeString,L"ZwQuerySystemInformation"); pZwQuerySystemInformation = MmGetSystemRoutineAddress(&unicodeString); ZwQuerySystemInformation就是个未导出的函数之后 pZwQuerySystemInformation 里面就是其函数地址了 2009-11-3 02:13 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 8 楼楼上，你好好看看ZwQuerySystemInformation导出没有，要是没导出都可以这样获取那我可真的要膜拜了。。。 2009-11-3 07:26 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 9 楼支持教主，教主好累。每天为我们菜鸟回答问题，擦擦汗吧 2009-11-3 09:06 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 10 楼调试程序比较累一点~ 2009-11-3 09:41 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 11 楼已明真相的飘过不明真相的跟帖 2009-11-3 10:27 0
kalrey 雪币： 146 活跃值： (33) 能力值： ( LV5，RANK：60 ) 在线值：发帖 28 回帖 171 粉丝 1 关注私信	kalrey 1 12 楼教主正解，好久没请教教主问题了这个叫未文档化，不叫未导出。。。没导出就要自己去定位了，哪还能用MmGetSystemRoutineAddress获取你可以试试PspTerminateThreadByPointer能获取得到不 2009-11-3 11:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复