[原创]在WIN64上查看某个USER32函数对应SSSDT函数的INDEX的方法

Tesla.Angela · 发表于 2012-6-1 13:53:18

其实感觉在WIN32上也差不多吧，只是我以WIN7X64举例而已。

下面以查看NtUserPostMessage函数的INDEX为例。

游客，如果您要查看本帖隐藏内容请回复

watchsky · 发表于 2012-6-2 16:21:43

lichdm · 发表于 2012-6-11 08:42:02

膜拜定力

xiaoc1026 · 发表于 2013-1-4 11:00:02

看看

tsutair · 发表于 2013-1-24 16:27:44

thanks

k1e0a2v5 · 发表于 2013-2-2 08:17:57

來看看怎麼對應

rkq1991 · 发表于 2013-2-20 22:52:49

看看学习下

chess0726 · 发表于 2013-2-23 15:34:15

在64位系统上，驱动感觉很陌生。看看~~~

kk1025 · 发表于 2013-3-30 15:51:08

要怎麼看呢

pyq逍遥 · 发表于 2013-4-24 08:46:57

只知道SSDT 可以通过Kernel32 来获得索引，还真不知道SSSDT也可以用这类方法，学习了

kk1025 · 发表于 2013-4-24 18:38:25

原來如此

wangmin1944 · 发表于 2014-1-13 15:16:40

提示: 作者被禁止或删除内容自动屏蔽

B-X · 发表于 2014-1-14 05:13:47

隐藏内容。。。。

xiaomo · 发表于 2014-7-6 04:51:42

看看PostMessae

lizhuowu · 发表于 2014-7-6 23:40:30

看看我是否有权限学习高深的知识~~~

大官人 · 发表于 2014-7-7 14:30:30

谢谢分享！！！

大官人 · 发表于 2014-7-7 14:30:41

谢谢分享！！！

Alpha.Po · 发表于 2015-5-3 12:40:21

see see

laomaotx · 发表于 2015-5-3 17:37:55

求知求知！！

baggiowangyu · 发表于 2015-5-4 08:59:52

看看

irooky · 发表于 2015-5-7 08:04:30

感谢楼主

baohongyu · 发表于 2015-7-9 13:34:13

。。。看看

shenlongzs · 发表于 2015-7-9 21:16:26

我来学习下~~~

mysmartid · 发表于 2015-7-21 02:07:53

回复看内容

andylau004 · 发表于 2015-7-22 16:29:19

回复看看内容

andylau004 · 发表于 2015-7-22 16:54:34

0:001> uf USER32!ZwUserPostMessage
Couldn't resolve error at 'USER32!ZwUserPostMessage'

？

446989572 · 发表于 2015-8-21 22:00:21

虽然可能用不上。。。

kz丶cn · 发表于 2015-8-22 23:28:08

这可以摆脱硬编码的吧

tangptr@126.com · 发表于 2015-8-29 15:03:36

点个赞

zhongjie326 · 发表于 2015-9-18 09:55:43

前来学习一下通过什么样的方法

radarhp · 发表于 2015-9-18 23:31:01

不是很懂，我来看看

zx880208 · 发表于 2015-11-16 09:46:15

谢谢

账号		自动登录	找回密码
密码			加入我们