第七子007

2020年6月1日

摘要：在windows平台做逆向、外挂等，经常需要调用很多未导出的内核函数，怎么方便、快速查找了？可以先用IDA等工具查看硬编码，再根据硬编码定位到需要调用的函数。整个思路大致如下： 1、先查找目标模块遍历模块的方式有多种。既然通过驱动在内核编程，这里选择遍历driverObject的DriverSec 阅读全文

posted @ 2020-06-01 11:43 第七子007 阅读(1762) 评论(0) 推荐(0) 编辑

公告