乔丹二世 发表于 2011-7-14 21:21:11

用symbol来获得ShadowSSDT的原始地址和函数名

用symbol来获得ShadowSSDT的原始地址和函数名

rshell 发表于 2011-7-16 07:37:24

谢谢分享，现在进ring0 比较困难了 特别有360的机器
页: [1]
查看完整版本: 用symbol来获得ShadowSSDT的原始地址和函数名