SSDT 结构体方便反汇编

最新推荐文章于 2025-09-07 05:04:27 发布

原创最新推荐文章于 2025-09-07 05:04:27 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#descriptor #service #table #system #struct #汇编

本文介绍了Windows操作系统中内核服务表（_SYSTEM_SERVICE_TABLE）和描述符表（_SERVICE_DESCRIPTOR_TABLE）的数据结构。详细解释了这些结构如何组织ntoskrnl.exe和win32k.sys等核心组件提供的服务函数，以及它们在系统调用中的作用。

typedef struct _SYSTEM_SERVICE_TABLE
{
PVOID ServiceTableBase; //这个指向系统服务函数地址表
PULONG ServiceCounterTableBase;
ULONG NumberOfService; //服务函数的个数,NumberOfService*4 就是整个地址表的大小
ULONG ParamTableBase;
}SYSTEM_SERVICE_TABLE,*PSYSTEM_SERVICE_TABLE;

typedef struct _SERVICE_DESCRIPTOR_TABLE
{
SYSTEM_SERVICE_TABLE ntoskrnel; //ntoskrnl.exe的服务函数
SYSTEM_SERVICE_TABLE win32k; //win32k.sys的服务函数,(gdi.dll/user.dll的内核支持)
SYSTEM_SERVICE_TABLE NotUsed1;
SYSTEM_SERVICE_TABLE NotUsed2;
}SYSTEM_DESCRIPTOR_TABLE,*PSYSTEM_DESCRIPTOR_TABLE;