UNICODE_STRING str = RTL_CONSTANT_STRING(L"KeAttachProcess");
DbgPrint("misaka: %x\r\n", (ULONG)MmGetSystemRoutineAddress(&str));
結果輸出 3f5e530 看結果應該是在進程空間內?
獲得函數的入口地址
最后編輯于 ：
?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。
- 文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人，你說我怎么就攤上這事。” “怎么了？”我有些...
- 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著，像睡著了一般。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發上，一...
- 文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了？” 一聲冷哼從身側響起，我...
推薦閱讀更多精彩內容
- 如果驅動程序要和應用程序通信,那么要生成一個設備對象. 設備對象和分發函數構成了整個內核體系的基本框架. 設備對象...
- 不支持上傳文件，所以就復制過來了。作者信息什么的都沒刪。對前端基本屬于一竅不通，所以沒有任何修改，反正用著沒問題就...
- 背景 一年多以前我在知乎上答了有關LeetCode的問題, 分享了一些自己做題目的經驗。 張土汪：刷leetcod...
