摘要：
在上一篇文章`《驱动开发：内核枚举DpcTimer定时器》`中我们通过枚举特征码的方式找到了`DPC`定时器基址并输出了内核中存在的定时器列表，本章将学习如何通过特征码定位的方式寻找`Windows 10`系统下面的`PspCidTable`内核句柄表地址。 阅读全文
posted @ 2022-10-16 16:05
lyshark
阅读(1163)
评论(0)
推荐(0)
摘要：
在笔者上一篇文章`《驱动开发：内核枚举IoTimer定时器》`中我们通过`IoInitializeTimer`这个API函数为跳板，向下扫描特征码获取到了`IopTimerQueueHead`也就是IO定时器的队列头，本章学习的枚举DPC定时器依然使用特征码扫描，唯一不同的是在新版系统中DPC是被异或加密的，想要找到正确的地址，只是需要在找到DPC表头时进行解密操作即可。 阅读全文
posted @ 2022-10-16 04:50
lyshark
阅读(1211)
评论(0)
推荐(0)
浙公网安备 33010602011771号