遍历内核导入模块及导出IAT的方法

清淡小女子 · 发表于 2013-2-7 09:10:45

作者：尛尛渔
下面是我写的一个SYS中的2个方法，作用是遍历内核当前模块信息，并可以打印出关注的模块的IAT，是否全部模块都适用没有测试，但查看我自己的SYS及ntkrnlpa是可以的。

代码:

游客，如果您要查看本帖隐藏内容请回复

zcy7401 · 发表于 2015-2-22 16:22:37

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

wan972127 · 发表于 2015-3-2 13:03:43

顶顶顶顶顶顶顶顶顶顶

ls2283 · 发表于 2015-12-3 08:13:51

啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

qq2423451142 · 发表于 2018-11-14 07:34:46

支持下谢谢

		自动登录	找回密码
密码			注册账号