2015 年 10月 11 日随笔档案 - 骷髅老人

2015年10月11日

摘要：方法1: 1> 先用DeviceTree.exe查看指定的过滤驱动的Load Address(加载地址) 2> 再用LordPE.EXE查看指定过滤驱动文件的入口点地址 3> 计算过滤驱动的DriverEntry函数内存地址 DriverEntry函数内存地址 = Load Address + 入口... 阅读全文

posted @ 2015-10-11 11:03 骷髅老人阅读(1320) 评论(0) 推荐(0) 编辑