精易论坛»论坛 › 技术专区 › 源码区 › 【原创】x64，R3下读取SSDT和Shadow SSDT，无驱动 ...

【原创】x64，R3下读取SSDT和Shadow SSDT，无驱动

查看数: 19245 | 评论数: 121 | 收藏 42

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

ANormalUser

发布时间: 2022-3-26 13:56

正文摘要:

前言：众所周知，SSDT全称System Service Descriptor Table，即系统服务描述符表，它包括服务函数的个数，Ring0函数的基地址等数据。而Shadow SSDT和SSDT类似，不过保存的是GUI相关的函数信息。很多人认为SSDT和S ...

一只单身龟北京市北京市 发表于 2024-6-4 15:35:51

66666666666666666666

木木的树辽宁省锦州市 发表于 2024-4-24 05:02:40

感谢分享，很给力！~

全坛最帅河南省许昌市 发表于 2023-10-11 20:37:13

qqmqqg 河北省邯郸市 发表于 2023-9-13 22:39:53

666666666666666666666666666

ASDFG201302 广东省东莞市 发表于 2023-3-25 18:32:10

感谢分享，很给力！~

dj999 河北省石家庄市 发表于 2023-3-3 12:59:46

666666666666666

jable 江苏省苏州市 发表于 2022-11-22 14:26:21

进来学习一下。。。。。

数码肥宅湖南省益阳市 发表于 2022-11-21 00:58:22

支持开源，感谢分享！

红色恋曲湖北省荆州市 发表于 2022-11-19 13:40:50

win7 x64实测获取ssdt时闪退，获取shadowssdt时显示“读取W32pServiceLimit地址失败”

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报电话0663-3422125，QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

【原创】x64，R3下读取SSDT和Shadow SSDT，无驱动

正文摘要:

回复