logo资料库

ssdt与shadow ssdt的结构与基址寻找方法.doc

第1页 / 共2页
第2页 / 共2页
资料共2页,全文预览结束
① ssdt结构
② sssdt结构
③ 找到sssdt的基址(xp下)
1 ssdt 结构 2 sssdt 结构
3 找到 sssdt 的基址(xp 下) 由于 sssdt 这个表不是系统导出的。简便起见,首先采用固定偏移量的途径来找到 sssdt 的基 址。 在 xp 系统中,sssdt 的基址=ssdt 的基址-0x40。(其它系统偏移量不同) 前0x10 个字节与ssdt 的前0x10 个字节是一样的。真正的sssdt 的表的基址还需要再加上0x10.
分享到:
收藏