使用OD从ntdll.dll里面看到SSDT的房间号

使用od打开c:\windows\system32\ntdll.dll
如下图： ZwGetContextThread 就是第0x55 个

 

ZwOpenProcess就是第0x7A个啦.

 

房间号拿来做什么呢？

===