win 64 Shadow ssdt hook

时间 2020-12-29

原文原文链接

以下参考黑客防线2012合订本 339页 //下午调代码搞了这个一天,总是蓝屏,不断检查代码,后来发现了很怪的现象. 自己写的代码不能读取shadow ssdt的偏移内容,但是通过和调试作者的代码输出发现地址确实是一模一样的,但是自己的读不出来,而作者的能读出来,当直接使用windbg调试时也读不出来. 后来将作者的代码完全复制过来,发现能读取了, ,但是又找不到原因, 只能等以后再看看了.

>>阅读原文<<

1. win 64 SSDT HOOK
2. SSDT hook和Shadow SSDT hook的方法
3. Shadow SSDT详解、WinDbg查看Shadow SSDT
4. SSDT and Shadow SSDT table
5. 64位使用windbg获取Shadow SSDT
6. win 64 ring0 inline hook
7. SSDT-HOOK
8. SSDT—Hook和MDL
9. Hook SSDT中NtCreateProcessEx
10. SSDT Hook (璧山)
更多相关文章...
• ping命令检测远程主机是否可用 - TCP/IP教程
• 伪造请求超时的ICMP数据包 - TCP/IP教程
• Kotlin学习（二）基本类型
• NewSQL-TiDB相关