qq350625238的专栏

转自：看雪论坛 作 者: zhuwg 1。取得shadow ssdt真实地址 系统只提供了KeServiceDescriptorTable导出 KeServiceDescriptorTableShadow是个未导出结构 定义 Copy code     typedef struct _SYSTEM_SERVICE_TABLE     {

SSDT Hook的妙用－对抗ring0 inline hook 1,SSDT SSDT即系统服务描述符表，它的结构如下(参考《Undocument Windows 2000 Secretes》第二章): typedef struct _SYSTEM_SERVICE_TABLE { PVOID ServiceTableBase; //这个指向系统服务函数地址表 PULONG Ser