運行后即可得到SSDT下標為51的函數也就是得到NtOpenFile的絕對地址和相對地址 。
文章插圖
你也可以打開ARK工具，對比一下是否一致，如下圖所示，
LyShark的代碼是沒有任何問題的 。
文章插圖
推薦閱讀
- 煙霧保護頭怎么調（win10cf煙霧保護頭怎么調)
- 新版煙霧保護頭怎么調（win10煙霧保護頭怎么調)
- 驅動開發：內核特征碼掃描PE代碼段
- 驅動開發：內核枚舉Minifilter微過濾驅動
- Vue3 JS 與 SCSS 變量相互使用
- 24 Node.js躬行記——低代碼
- 驅動開發：內核枚舉PspCidTable句柄表
- 驅動開發：內核枚舉DpcTimer定時器
- envoy開發調試環境搭建
- 如何更新電腦的顯卡驅動（筆記本顯卡驅動要不要更新)