内核探究

SYSTEMSERVICE()宏

作者:admin 日期:2010-04-12

字体大小: 小 中 大
SYSTEMSERVICE()宏采用ntoskrnl.exe导出的Zw*函数的地址，并返回相应的Nt*函数在SSDT中的地址。

#define SYSTEMSERVICE(_func)\
KeSerViceDescriptorTable.ServiceTableBase[*(PULONG)((PUCHAR)_func+1)]

文章来自: 本站原创
Tags:
评论: 0 | 查看次数: 9649