编疯了实战SSDT函数读取与数据还原技巧.pdfVIP

作坊

驱动过保护究极“禁技巧”中……

屏幕1024*768系统：XP3

编疯了！另法另一个SSDT函数的地址。

魔恩

各位朋友：

我们又在第三款课程相会了，那么，这节课，我将与你另法另一个SSDT

函数的地址。

解决问题万能思路：遇到什么问题需要解决，谷歌一下，你就知道了。

因为你想解决的问题，别人可能早已解决。

掌握工具使用的高级思路：拿来一个工具，都把它的功能一个一个都看下用下，作者将功能

写进工具里说明必有它的妙用。

编程高手思路：学习编程，很多代码都不会改变，你只要知道代码效果，以后要这种效果，

拿过来直接用即可。

具体操作技巧：

源码借箭：编疯了！实战过保护向SSDT写入数据与还原数据。

kdu805aa712

nt!NtFreeVirtualMemory+0x1312:

805aa7126a1cpush1Ch

805aa71468d8a44d80pushoffsetnt!FsRtlLegalAnsiCharacterArray+0x1a38

(804da4d8)

如果windbg出现下面问题：

lkduNtReadVirtualMemory

CouldntresolveerroratNtReadVirtualMemory

解决：

.reload

//重载符合文件：

//windbg添加符合文件路径

//：srv*D:\WinDDK\symbols*