faraway 发表于 2016-1-15 15:32:10

【求助】关于 【枚举消息钩子】 新手遇到的问题

0:kd>lm
fffff880`08015000 fffff880`080ad000   srv      (deferred)            
fffff960`000c0000 fffff960`003cf000   win32k   (export symbols)       win32k.sys
fffff960`00510000 fffff960`0051a000   TSDDD      (deferred)            
fffff960`006b0000 fffff960`006d7000   cdd      (deferred)            

Unloaded modules:
fffff880`01830000 fffff880`0183e000   crashdmp.sys
fffff880`0183e000 fffff880`0184a000   dump_ataport.sys
fffff880`0184a000 fffff880`01853000   dump_atapi.sys
fffff880`01853000 fffff880`01866000   dump_dumpfve.sys
fffff880`01866000 fffff880`01890000   cdrom.sys
Unable to enumerate user-mode unloaded modules, Win32 error 0n30
0: kd> dt win32k!tagsharedinfo
Symbol win32k!tagsharedinfo not found.
为什么会找不到！

gfw 发表于 2016-1-16 15:02:07

找不到说明这个符号不存在吧

faraway 发表于 2016-1-19 10:37:38

主要是作者也是查看的这个符号
页: [1]
查看完整版本: 【求助】关于 【枚举消息钩子】 新手遇到的问题