首页
论坛
课程
招聘
SSDT获取原函数地址问题
mb_qmomcleg 2021-11-21 178   

系统版本:win10 x64 10.0.18362.418

 

我是先计算ServiceTableBase的RVA,然后加载ntoskrnl.exe到内存中,到ServiceTableBase在加载内存中的位置,发现结果不一样,不知道出问题了?

 

图片描述
图片描述
图片描述

收藏
1条回答
mb_qmomcleg 2021-11-22

┭┮﹏┭┮

回复