Shadow SSDT詳解、WinDbg查看Shadow SSDT

1、獲取ShadowSSDThtml 好吧,咱們已經在R3獲取SSDT的原始地址及SDT、SST、KiServiceTbale的關係裏面提到:全部的SST都保存在系統服務描述表(SDT)中。系統中一共有兩個SDT,一個是ServiceDescriptorTable,另外一個是ServiceDescriptorTableShadow。ServiceDescriptor中只有指向KiServiceTa
相關文章
相關標籤/搜索