Shadow SSDT詳解、WinDbg查看Shadow SSDT

一、獲取ShadowSSDT 好吧,我們已經在R3獲取SSDT的原始地址及SDT、SST、KiServiceTbale的關係裏面提到:所有的SST都保存在系統服務描述表(SDT)中。系統中一共有兩個SDT,一個是ServiceDescriptorTable,另一個是ServiceDescriptorTableShadow。ServiceDescriptor中只有指向KiServiceTable的S
相關文章
相關標籤/搜索