tangptr@126.com
发表于 2017-7-6 01:51:02
TP的学习笔记：全面解析Windows 10上的Shadow SSDT
最近因为特殊原因，需要分析Windows 10的Shadow SSDT，这里分享下分析的成果
**** Hidden Message *****
另外吐槽一下网传代码的大坑。。。
**** Hidden Message *****
以上就是本人近期针对Windows 10的Shadow SSDT的研究成果，或许不够全面，但解读的范围比起网上现有资料而言已经很广了
163xlt
发表于 2017-7-6 10:12:04
本帖最后由 163xlt 于 2017-7-6 10:14 编辑
学习学习 但是win10怎么过pg shadow应该也有pg保护
Tesla.Angela
发表于 2017-7-6 10:15:39
NtUserWindowFromPoint的原型应该一直都是这样子的：
typedef HWND(*NTUSERWINDOWFROMPOINT)(IN POINT Point);
参考：https://msdn.microsoft.com/en-us/library/ms633558(VS.85).aspx
CleanLove
发表于 2017-7-6 10:41:33
谢谢分享~~
cy_guo
发表于 2017-7-6 17:18:38
谢谢大牛分享，看看能看懂不。
落笔飞花
发表于 2017-7-7 11:48:42
看看。。。。。。。。。。。。。
yimingqpa
发表于 2017-7-7 12:54:25
看看.
dejavu
发表于 2017-7-7 17:46:27
看看
、Monster
发表于 2017-7-8 20:41:55
来学习学习，哈哈
flac
发表于 2017-7-8 23:04:29
谢谢分享，学习新知识
3207145141
发表于 2017-7-9 11:09:08
多谢大佬分享.学习学习.
545821848
发表于 2017-7-9 16:00:45
谢谢分享，学习新知识
NOW刘
发表于 2017-7-10 14:24:59
前来观摩=-=
飞翔的石牌人
发表于 2017-7-10 15:12:28
学习学习
kz丶cn
发表于 2017-7-10 18:41:41
搞起搞起
Dirver
发表于 2017-7-14 17:36:38
学习学习
萌新
发表于 2017-7-16 21:04:20
新人来看一看，不知道能不能看懂。
Angle
发表于 2017-7-17 16:22:11
必须看看了
lvusyy
发表于 2017-7-18 16:30:36
下载来学习...谢谢LZ分享!
c3358
发表于 2017-7-21 22:41:30
学习了！
nakido
发表于 2017-7-22 19:14:16
谢谢楼主分享~~
ETenal
发表于 2017-7-25 14:47:45
想看
codezhzy
发表于 2017-7-26 03:15:53
感谢分享！ 回复学习。
Block
发表于 2017-8-15 08:39:02
赞一个，不错的东西
xwtwhonew
发表于 2017-8-21 09:51:31
学习学习
qwerasdf
发表于 2017-8-21 09:59:48
好东西呀，学习呀，支持楼主，
wangyang
发表于 2017-9-5 16:20:30
学习学习
lusefei
发表于 2017-9-5 22:05:26
谢谢分享
lmssky
发表于 2017-9-30 13:29:45
感谢分享哟
eroy
发表于 2017-10-8 20:55:58
谢谢分享，学习新知识
glengan
发表于 2017-10-9 12:05:33
谢谢分享~~
a911103
发表于 2017-11-3 12:50:52
了解一下大神