ssdt与shadowssdt区别

时间 2020-12-29

原文原文链接

(ring3) (NtOpenProcess) ssdt层实现 OpenProcess->ntdll!ZwOpenProcess->ntos!ZwOpenProcess->ntos!NtOpenProcess （内核中有2套函数，zw,nt,nt才是真正的执行函数,zw只是一个过渡函数，可用ida察看ntoskrnl.exe得知

>>阅读原文<<

1. SSDT and Shadow SSDT table
2. SSDT-HOOK
3. Shadow SSDT详解、WinDbg查看Shadow SSDT
4. SSDT-BI之一：初识SSDT-BI
5. SSDT hook和Shadow SSDT hook的方法
6. Hook SSDT中NtCreateProcessEx
7. win 64 SSDT HOOK
8. SSDT—Hook和MDL
9. SSDT Hook (璧山)
10. | 与|| 、&与&&的区别
更多相关文章...
• SQL 别名 - SQL 教程
• PHP 5 时区 - PHP参考手册
• Composer 安装与使用
• Java Agent入门实战（一）-Instrumentation介绍与使用