摘要：
以下内容参考黑客防线2012合订本第294页 其实没什么好说的,直接上代码: ssdt的结构,和win32差不多,但是要注意这里的指针类型不能用ULONG替代,如果要非要替代应该用ULONGLONG,原因就不说了. 获取上面的结构的地址的代码; 遍历所有Native API 地址: 测试结果: wi 阅读全文
posted @ 2017-10-01 20:36
freesec
阅读(2476)
评论(0)
推荐(0)
浙公网安备 33010602011771号