驅動開發:內核枚舉ShadowSSDT基址( 二 )

枚舉效果如下所示(存在問題):

驅動開發:內核枚舉ShadowSSDT基址

文章插圖
注這一步必須要在GUI線程中執行,否則會異常,建議將枚舉過程寫成DLL文件,注入到explorer.exe進程內執行 。
【驅動開發:內核枚舉ShadowSSDT基址】

推薦閱讀