2012年6月27日
在windbg中测试shadow ssdt , win32k!NtUserGetForegroundWindow , hook shadow ssdt
摘要： 在windbg中查看shadow ssdt：0: kd> lmstart end module name804d8000 806e3000 nt (pdb symbols) I:\Symbols\ntkrpamp.pdb\966DF78E558F483199141B029DF5A9D51\ntkrpamp.pdbUnloaded modules:f56ab000 f56d6000 kmixer.sysf7b59000 f7b5a000 drmkaud.sysf6fc8000 f6fd5000 DMusic.sysf7018000 f7026000 swmidi.sysf56d6000 f 阅读全文
posted @ 2012-06-27 14:05 好好学习,天天进步 阅读(876) 评论(0) 推荐(0) 编辑