利用符号表解析SSDT和ShadowSSDT

ANormalUser · 发表于 2022-9-3 11:14:29

闲话：

因为有读取内核函数地址的需求，之前那个程序兼容性太糟糕，所以重做了这个程序。
程序利用符号表解析SSDT和ShadowSSDT。
第一次运行时程序会自动下载“ntkrnlmp.pdb”和“win32k.pdb”两个符号表，符号表保存在目录“\SymbolFile\”中，第二次启动不需要重新下载。
当前只支持x64。

SyscallGet.e (83.93 KB, 下载次数: 84)

1025389537 · 发表于 2024-5-15 02:16:46

利用符号表解析SSDT和ShadowSSDT

muye84 · 发表于 2022-9-8 08:36:28

开源精神必须支持~

亿万 · 发表于 2022-9-7 18:40:24

感谢分享

bianyuan456 · 发表于 2022-9-7 13:48:51

感谢分享

阳明先生 · 发表于 2022-9-7 03:44:06

ttggnn · 发表于 2022-9-5 13:29:41

感谢分享

h2995527 · 发表于 2022-9-4 17:42:46

兼容性比之前那个好很多。

ttggnn · 发表于 2022-9-4 14:38:58

感谢分享

亿万 · 发表于 2022-9-4 13:24:39

感谢分享

		自动登录	找回密码
密码			注册