摘要:
SSDT 的全称是 System Services Descriptor Table,系统服务描写叙述符表。 这个表就是一个把 Ring3 的 Win32 API 和 Ring0 的内核 API 联系起来。Ring3下调用的全部函数终于都会先进入到ntdll里面的,比方ReadFile。就会进入nt 阅读全文
posted @ 2017-04-19 09:44
jzssuanfa
阅读(1013)
评论(0)
推荐(0)