獲得函數(shù)的入口地址

UNICODE_STRING str = RTL_CONSTANT_STRING(L"KeAttachProcess");

DbgPrint("misaka: %x\r\n", (ULONG)MmGetSystemRoutineAddress(&str));

結(jié)果輸出 3f5e530 看結(jié)果應(yīng)該是在進(jìn)程空間內(nèi)?

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 如果驅(qū)動(dòng)程序要和應(yīng)用程序通信,那么要生成一個(gè)設(shè)備對(duì)象. 設(shè)備對(duì)象和分發(fā)函數(shù)構(gòu)成了整個(gè)內(nèi)核體系的基本框架. 設(shè)備對(duì)象...
    f675b1a02698閱讀 1,350評(píng)論 0 0
  • 不支持上傳文件,所以就復(fù)制過(guò)來(lái)了。作者信息什么的都沒(méi)刪。對(duì)前端基本屬于一竅不通,所以沒(méi)有任何修改,反正用著沒(méi)問(wèn)題就...
    全棧在路上閱讀 2,068評(píng)論 0 2
  • 背景 一年多以前我在知乎上答了有關(guān)LeetCode的問(wèn)題, 分享了一些自己做題目的經(jīng)驗(yàn)。 張土汪:刷leetcod...
    土汪閱讀 12,921評(píng)論 0 33
  • Spring Cloud為開(kāi)發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見(jiàn)模式的工具(例如配置管理,服務(wù)發(fā)現(xiàn),斷路器,智...
    卡卡羅2017閱讀 136,554評(píng)論 19 139
  • “朕聞上古其風(fēng)樸略,雖因心之孝已萌,而資敬之禮猶簡(jiǎn),及乎仁義既有,親譽(yù)益著。圣人知孝之可以教人也,故因嚴(yán)以教敬,因...
    秦嶺山的秦嶺閱讀 3,867評(píng)論 0 2

友情鏈接更多精彩內(nèi)容