摘要: 0x00背景 在写一个查看windows 内核资源的程序时,发现10号索引项既不是段描述符也不是门描述符且内容一直在改变,故想知道其中保存了什么内容。 环境说明:windows10 x64 1903 上图中标红线的项即为10号索引项。 0x01 过程 在gdt表10号索引项所在地址设置硬件写断点 经 阅读全文
posted @ 2020-08-18 14:41 煜凡 阅读(587) 评论(0) 推荐(0)