清淡小女子 发表于 2013-2-7 09:07:26

扫描nt模块内存，定位未导出函数。[源码]

作者： guxinyi
本文是自己学习内核编程的一些笔记，与各位同学共享。
废话不多说，有三种方式：
第一种：直接扫描nt模块内存定位函数。缺点：有些数据未映射进内存，容易造成BSD。

**** Hidden Message *****

633600 发表于 2013-2-7 20:23:25

继续来学习

三少 发表于 2013-2-8 08:55:56

顶顶顶顶顶顶顶顶

野狼 发表于 2013-2-11 20:09:10

55555555555

zylyy12358 发表于 2013-4-10 19:25:12

啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

qeeqeeeq 发表于 2013-4-15 20:34:37

超级给力的

aki447 发表于 2013-4-28 23:35:23

啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

liqiao351 发表于 2013-5-21 13:51:45

围观加支持

wupanfeng1 发表于 2014-12-4 13:30:47

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
页: [1]
查看完整版本: 扫描nt模块内存，定位未导出函数。[源码]