SSDT—Hook和MDL

SSDT HOOK 首先要明白SSDTHOOK就是自己再写一份函数,替换了SSDT表中的地址替换掉 SystemServiceTable系统服务表 如何访问系统服务表呢? SSDT 的全称是 System Services Descriptor Table,系统服务描述符表 下面这个是个全局变量 kd> dd KeServiceDescriptorTable(SSDT) 这个导出的 声明一下就可以
相关文章
相关标签/搜索