关于检测和恢复SSDT HOOK、INLINE SSDT HOOK的方法

bb88 · 发表于 2011-8-7 14:04:47

首先，要想详细了解SSDT相关知识请网上搜索吧。哈～～，下面我讲尽量通俗点。哈～～，因为我本身不够专业呀。

1、简单说下什么是SSDT。

SSDT就是一张存于系统内核中的一张表。这个表的作用就是指向一些函数的地址。

比如我们调用OPENPROCESS，最终会调用SSDT表中的122号服务。哈～～。

2、SSDT HOOK

游客，如果您要查看本帖隐藏内容请回复

akenabc123 · 发表于 2011-10-27 02:52:08

容需要回复才可以浏览

abc123709 · 发表于 2011-10-31 11:07:57

看看吧啊

zhangchenggu · 发表于 2011-10-31 21:14:54

看下是什么啦！

kangkonghua · 发表于 2011-11-8 20:38:42

回复 1# bb88

学习学习,希望能有收获

揰掵佲 · 发表于 2011-11-9 22:22:33

回复 1# bb88

来学习了继续努力

diyuhuoguang · 发表于 2011-11-11 01:04:46

看看学习学习

luoma521 · 发表于 2011-11-12 06:20:04

容需要回复才可以浏览

vbplay · 发表于 2011-11-17 22:56:32

学习下，谢谢楼主。

超人rocky · 发表于 2011-11-29 19:24:13

要想详细了解SSDT相关知识请网上搜索

		自动登录	找回密码
密码			注册账号