12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
查看: 527|回复: 0

X64 SSDT 科普

[复制链接]

282

主题

282

帖子

574

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
574
发表于 2019-8-20 10:48:30 | 显示全部楼层 |阅读模式
H让我过来发点东西,我偷个懒,复制一个以前发在360内部技术论坛的没什么料的小资料,哈哈

X64 SSDT 科普
X64下没有导出KeServiceDescriptorTable,要获取这个的地址没有比较简单的方法,我使用的一个技术是通过 KiSystemCall64来定位它,这是SysCall时64位程序进入的EIP,可以通过readmsr(0xc0000082)来获取其,向下搜索0X100个字节左右就有KeSerciveDescriptorTable和ShadowTable

KeServiceDescriptorTable第一个成员是ServiceTableBase,但和32位不一样,这个表存放的并不是所有SSDT 函数的地址,而是其相对于ServiceTableBase的偏移*0x10的数据,每个函数一个DWORD,也就说,取出来ServiceTableBase要转换为具体的函数地址的方式是:
ServiceTableBase[x]/0x10+ServiceTableBase


来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-5-6 10:41 , Processed in 0.171875 second(s), 30 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表