找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 7346|回复: 6

[修改][VB]SSDT管理器 + 得到内核函数原始字节信息

 火... [复制链接]

38

主题

199

回帖

2

精华

钻石会员

积分
3408
发表于 2010-2-8 14:03:56 | 显示全部楼层 |阅读模式
本帖最后由 HoviDelphic 于 2010-5-2 11:09 编辑

今天我就要回老家了,将与互联网绝缘一个月左右。如果你见到我发贴,有以下几种情况:
1.我的号被借用
2.我在网吧上网(概率极低)

祝老马、阿杰以及所有支持我的网友新年快乐,一个月后见。
如果附件无法下载,请点击这里

38

主题

199

回帖

2

精华

钻石会员

积分
3408
 楼主| 发表于 2010-2-8 14:10:57 | 显示全部楼层
本帖最后由 HoviDelphic 于 2010-2-13 15:23 编辑

1.VB版SSDT管理器
这个程序的原始版本在这里:http://download.csdn.net/down/592566/ycddr10
不过这个版本是用NtSystemDebugControl来读写内核内存的,只能在XP下使用,我经过一点点修改,使之能在全部NT系统上使用。
虽然说修改得不是很有技术含量,不过里面有个模块还挺有用的,能完美替代NtSystemDebugControl来读写内核。

VB版SSDT管理器.rar

25.81 KB, 阅读权限: 10, 下载次数: 23

售价: 10 水晶币  [记录]

如果附件无法下载,请点击这里

38

主题

199

回帖

2

精华

钻石会员

积分
3408
 楼主| 发表于 2010-2-13 15:20:37 | 显示全部楼层
本帖最后由 HoviDelphic 于 2010-2-13 15:24 编辑

2.获得ntoskrnl系列函数的原始字节信息
根据函数地址得到函数的原始字节信息,至于怎么获得内核函数的原始地址则请自己想办法。
另外代码没做重定位,可能会出错……

GetNtBytes.rar

107.93 KB, 阅读权限: 10, 下载次数: 41

售价: 10 水晶币  [记录]

如果附件无法下载,请点击这里

1214

主题

352

回帖

11

精华

管理员

菜鸟

积分
93755

贡献奖关注奖人气王精英奖乐于助人勋章

发表于 2010-2-14 11:34:26 | 显示全部楼层
新年快乐
【VB】QQ群:1422505加的请打上VB好友
【易语言】QQ群:9531809  或 177048
【FOXPRO】QQ群:6580324  或 33659603
【C/C++/VC】QQ群:3777552
【NiceBasic】QQ群:3703755

0

主题

6

回帖

0

精华

初来乍到

积分
26
发表于 2012-3-5 20:34:54 | 显示全部楼层
我想知道这个怎么解决呢。我的个天呀

0

主题

6

回帖

0

精华

初来乍到

积分
26
发表于 2012-3-5 20:35:40 | 显示全部楼层
这个没钱,怎么下阿。~~~

7

主题

414

回帖

1

精华

铂金会员

积分
2173
发表于 2013-4-10 19:27:38 | 显示全部楼层
HoviDelphic 发表于 2010-2-13 15:20
2.获得ntoskrnl系列函数的原始字节信息
根据函数地址得到函数的原始字节信息,至于怎么获得内核函数的原始 ...

M。學習學習
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表