当前标签：Windows

【内核技术】快速通过 WinDbg 获取 Shadow SSDT 表中函数索引号的方法
Dubh3 2020-10-21 21:37 阅读:701 评论:0 推荐:0
在R3环自己实现快速调用WriteProcessMemory函数
Dubh3 2020-07-16 13:25 阅读:718 评论:0 推荐:0
通过 InLoadOrderLinks 遍历系统中所有的驱动
Dubh3 2020-07-11 19:21 阅读:956 评论:0 推荐:0
通过特征码定位内核中的未导出函数(以PspTerminateProcess函数为例)
Dubh3 2020-07-11 15:08 阅读:863 评论:0 推荐:0