驱动开发:内核枚举ShadowSSDT基址( 三 )

枚举效果如下所示(存在问题):

驱动开发:内核枚举ShadowSSDT基址

文章插图
注这一步必须要在GUI线程中执行,否则会异常,建议将枚举过程写成DLL文件,注入到explorer.exe进程内执行 。

经验总结扩展阅读