WinDbg 腳本實例，可以顯示 SSDT

$$ ntcall Script v0.1 $$ by 小喂 2006.10.29 aS ufLinkS "<u><col fg=\\\"emphfg\\\"><link name=\\\"%x\\\" cmd=\\\"uf 0x%x\\\">"; aS ufLinkE "</link></col></u>"; r $t1 = nt!KeServiceDescriptorTable; r $t2 

>>阅读原文<<