win 64 SSDT HOOK

  以下內容參考黑客防線2012合訂本第294頁   其實沒什麼好說的,直接上代碼: ssdt的結構,和win32差不多,但是要注意這裏的指針類型不能用ULONG替代,如果要非要替代應該用ULONGLONG,原因就不說了. //SSDT的結構 typedef struct _SystemServiceDescriptorTable { PVOID ServiceTableBase;

>>阅读原文<<