紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[整理]一份很标准的MmGetSystemRoutineAddressEx(兼容32/64位PE)

  [复制链接]

0

主题

4

帖子

0

精华

初来乍到

Rank: 1

积分
94
发表于 2014-12-24 21:41:25 | 显示全部楼层
{:soso_e102:}终于可以来看看了…

0

主题

8

帖子

0

精华

初来乍到

Rank: 1

积分
24
发表于 2014-12-30 15:08:15 | 显示全部楼层
看看先.............

0

主题

36

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
210
发表于 2015-1-2 10:16:12 | 显示全部楼层
nice...

6

主题

109

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
680
发表于 2015-4-19 20:16:03 | 显示全部楼层
看看哈

6

主题

109

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
680
发表于 2015-4-19 20:16:24 | 显示全部楼层
看看哈,嫩不能有用

1

主题

27

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
219
发表于 2015-4-23 17:51:50 | 显示全部楼层
参考学习下,谢谢。

7

主题

74

帖子

2

精华

钻石会员

Rank: 6Rank: 6

积分
2565
发表于 2015-5-19 13:03:01 | 显示全部楼层
绝对是个好东西

2

主题

167

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
944
发表于 2015-5-20 13:56:28 | 显示全部楼层
来学习作者的源码

2

主题

167

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
944
发表于 2015-5-20 14:00:02 | 显示全部楼层
哦,看了源码,原来是解析pe结构的导出表来找导出函数的地址啊

2

主题

167

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
944
发表于 2015-5-20 14:13:11 | 显示全部楼层
看了ReactOS里的MmGetSystemRoutineAddress函数 是在ntoskrnl.exe或hal.dll模块里面通过MiFindExportedRoutineByName函数从导出表里查找的
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-4-19 21:38 , Processed in 0.027585 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表