今天学会了如何察看SSDT里面的东西、修改里面的地址

【今天学会了如何察看SSDT里面的东西、修改里面的地址】的更多相关文章

今天学会了如何察看SSDT里面的东西、修改里面的地址

简简单单,虽然不懂它的道理,就算会用了吧哎,内核级的东西调着也费事因为一个 extern 没写,我可怜的虚拟机,连续蓝屏了4次. typedef struct _ServiceDescriptorTable { PVOID ServiceTableBase; PVOID ServiceCounterTable; unsigned int NumberOfServices; PVOID ParamTableBase; }*PServiceDescriptorTable; extern…

sqlserver2017 +SSMS+ VS2017+SSDT 安装要点及相关组件下载地址

1.sqlserver2017安装PolyBase需要安装jdk7 ,注意必须是7 jdk10是不行的. 下载地址:http://dl-t1.wmzhe.com/30/30117/jdk_7u_1.7.0.0_64.exe 2.sqlserver安装完成之后是没有SSMS客户端管理环境的,这个是单独安装的,下载地址: https://docs.microsoft.com/en-us/sql/ssms/download-sql-server-management-studio-ssms?view…

Java WebSocket实现网络聊天室(群聊+私聊)

1.简单说明在网上看到一份比较nice的基于webSocket网页聊天项目,准备看看学习学习,如是有了这篇文章!原博主博客:http://blog.csdn.net/Amayadream/article/details/50551617 谢谢博主的文章和项目,我是抱着学习的态度,若有理解错的地方,请指正. 2.项目内容项目的功能说明去原博主博客看吧,项目上改进的地方,我具体做以下说明. (1)webSocket服务对于webSocket服务代码,我进行一部分的封装和优化,主要是消息内容的封…

Shadow SSDT详解、WinDbg查看Shadow SSDT

一.获取ShadowSSDT 好吧,我们已经在R3获取SSDT的原始地址及SDT.SST.KiServiceTbale的关系里面提到:所有的SST都保存在系统服务描述表(SDT)中.系统中一共有两个SDT,一个是ServiceDescriptorTable,另一个是ServiceDescriptorTableShadow.ServiceDescriptor中只有指向KiServiceTable的SST,而ServiceDescriptorTableShadow则包含了所有的两个SST.SSDT是…

SSDT Hook实现简单的进程隐藏和保护【转载】

原文链接:http://www.blogfshare.com/ssdthook-hide-protect.html 原文作者:AloneMonkey SSDT Hook实现简单的进程隐藏和保护 AloneMonkey 2014年7月21日有前面对SSDT的了解之后,如果还有不是很了解的同学,请参考SSDT详解及Win32 API到系统服务描述符表调用的完整过程.已经讲的很详细了. 一.SSDT HOOK原理其实 SSDT Hook 的原理是很简单,从前篇的分析,我们可以知道在 SSDT 这…

菜鸟开始学习SSDT HOOK（(附带源码）

看了梦无极的ssdt_hook教程,虽然大牛讲得很细,但是很多细节还是要自己去体会,才会更加深入.在这里我总结一下我的分析过程,若有不对的地方,希望大家指出来.首先我们应该认识 ssdt是什么?从梦无极的讲解过程中,我联想到了这样一个场景: 古时候有一户人家,姓李,住在皇宫外面,他们家有一个女儿进皇宫当宫女.有一天,李家的老大爷要送东西给他女儿,我们假定他可以进皇宫,于是就开始了这样一个过程.进皇宫只有一条路,那就是走正门,于是李大爷带着东西从家走到了城外,进皇宫前必须从这门口进去,通过一条路后…