随笔分类 -  驱动

摘要:SSDT即System Service Dispath Table,它是一个表,这个表中有内核调用的函数地址。KeServiceDescriptorTable:是由内核(Ntoskrnl.exe)导出的一个表,这个表是访问SSDT的关键,具体结构是typedef struct ServiceDesc... 阅读全文
posted @ 2013-08-17 15:00 vcerror 阅读(282) 评论(0) 推荐(0)