[求助]内核补丁中的函数调用方法我来我网·5come5 Forum

我来我网·5come5 Forum » 电脑技术 » 程序员之家 » [求助]内核补丁中的函数调用方法

本页主题: [求助]内核补丁中的函数调用方法	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ abbreviation /əbri:vi'ei∫ən/ n. (用词首字母组成的)缩写 ]

[求助]内核补丁中的函数调用方法

本帖被 zhd32 执行提前操作(2007-11-26)

用户态的补丁或者注入如果要调用API的话，一般就是先定位Kernel32的基址（请教各位高手关于注入代码定位kernel32基址的好方法），然后根据导出表找LoadLibrary和GetProcAddress，然后就可以为所欲为。

那么内核态中的驱动补丁有没有类似的方法呢？

有同学告诉我在内核中可以直接调用SSDT，那具体做法又是怎样做呢？