SSDT—Hook和MDL

SSDT HOOK 首先要明白SSDTHOOK就是自己再寫一份函數，替換了SSDT表中的地址替換掉 SystemServiceTable系統服務表 如何訪問系統服務表呢？ SSDT 的全稱是 System Services Descriptor Table，系統服務描述符表 下面這個是個全局變量 kd> dd KeServiceDescriptorTable(SSDT) 這個導出的 聲明一下就可以

>>阅读原文<<