2020年11月23日
一个x64 查看Shadow SSDT 表函数的WinDBG脚本，一定要在GUI进程里面查，否则查不到
摘要： 1 aS ufLinkS "<u><col fg=\\\"emphfg\\\"><link name=\\\"%p\\\" cmd=\\\"uf 0x%p\\\">"; 2 aS ufLinkE "</link></col></u>"; 3 4 r $t1 = nt!KeServiceDescrip 阅读全文
posted @ 2020-11-23 11:55 穷到底 阅读(216) 评论(0) 推荐(0)