2017 年 10月 1 日随笔档案 - freesec

win 64 SSDT HOOK

摘要：以下内容参考黑客防线2012合订本第294页其实没什么好说的,直接上代码: ssdt的结构,和win32差不多,但是要注意这里的指针类型不能用ULONG替代,如果要非要替代应该用ULONGLONG,原因就不说了. 获取上面的结构的地址的代码; 遍历所有Native API 地址: 测试结果: wi 阅读全文

posted @ 2017-10-01 20:36 freesec 阅读(2396) 评论(0) 推荐(0) 编辑

2017年10月1日

公告