shadow ssdt学习笔记(一)

shadow ssdt学习笔记(一)1。取得shadow ssdt真实地址系统只提供了KeServiceDescriptorTable导出 ,它是一个结构lkd> dd KeServiceDescriptorTable8055d700 80505460 00000000 0000011c 805058d4            基址              服务数KeServiceDescr

你可能感兴趣的:(descriptor,service,table,hook,system,struct)