[整理]一份很标准的MmGetSystemRoutineAddressEx（兼容32/64位PE）

bqrm_521 · 发表于 2015-1-2 10:16:12

nice...

luqi_44 · 发表于 2015-4-19 20:16:03

看看哈

luqi_44 · 发表于 2015-4-19 20:16:24

看看哈，嫩不能有用

Alpha.Po · 发表于 2015-4-23 17:51:50

参考学习下，谢谢。

lanjingling888 · 发表于 2015-5-19 13:03:01

绝对是个好东西

284406022 · 发表于 2015-5-20 13:56:28

来学习作者的源码

284406022 · 发表于 2015-5-20 14:00:02

哦，看了源码，原来是解析pe结构的导出表来找导出函数的地址啊

284406022 · 发表于 2015-5-20 14:13:11

看了ReactOS里的MmGetSystemRoutineAddress函数是在ntoskrnl.exe或hal.dll模块里面通过MiFindExportedRoutineByName函数从导出表里查找的

likaisqsq · 发表于 2015-5-20 19:31:31

学习学习啊

donydh · 发表于 2015-5-22 02:14:56

have a look!!!!!!!!!!!!!!!!!!!!!!

wonderzdh · 发表于 2015-5-22 15:07:19

这玩意儿牛逼，感谢！

upring · 发表于 2015-6-2 20:10:28

学习一下谢谢

阿甘正传 · 发表于 2015-6-5 13:10:24

看看啥玩意

qq295593362 · 发表于 2015-6-11 15:59:55

顶TA 谢谢分享

huoyong1985 · 发表于 2015-6-11 23:34:11

TA大神的必须顶

绿林科技 · 发表于 2015-6-14 08:18:56

学习了，谢谢！

irooky · 发表于 2015-6-15 09:19:59

感谢楼主

zoandcom · 发表于 2015-6-21 00:48:55

最近在学驱动编程，正好是用这个API获取NtReadVirtualMemory函数地址时返回值为0，不知道这个能否解决这个问题，应用前提：SSDT表中已被其它驱动HOOK掉原始地址

cykefu · 发表于 2015-6-23 04:36:49

沙个发

chilun · 发表于 2015-7-30 15:38:47

未导出的怎么办？

dsqyg · 发表于 2015-8-7 23:31:46

来晚了 ~~ 学习中！

kz丶cn · 发表于 2015-8-9 19:56:09

这个好微软提供的那个真心恶心

446989572 · 发表于 2015-8-21 20:45:41

学习一下思路吧

SONSIE007 · 发表于 2015-8-24 08:57:24

感谢分享~

tangptr@126.com · 发表于 2015-8-24 19:27:07

点个赞

lialong · 发表于 2015-10-17 13:28:30

这个必须顶楼主

lhbgame · 发表于 2015-10-19 09:22:22

这两个有啥区别？

lhbgame · 发表于 2015-10-19 09:22:24

这两个有啥区别？

软绵绵 · 发表于 2015-10-20 19:55:26

谢谢分享，学习一下。

a504032670 · 发表于 2015-10-21 12:25:08

看看支持

zx880208 · 发表于 2015-11-20 08:27:13

谢谢

TouDaiMa · 发表于 2015-11-20 10:22:29

很高端的样子

账号		自动登录	找回密码
密码			加入我们