|
马上注册,结交更多好友,享用更多功能^_^
您需要 登录 才可以下载或查看,没有账号?立即注册
x
本帖最后由 lslin 于 2014-1-24 11:52 编辑
ServiceDescriptorTable STRUCT
ServiceTableBase PVOID ? ;这里指向的就是SSDT表
ServiceCounterTableBase DWORD ?
NumOfServices DWORD ?
ParamTableBase PVOID ?
ServiceDescriptorTable ENDS
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 数据段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.data
pServiceDescriptorTable ServiceDescriptorTable <>
extern pServiceDescriptorTable :KeServiceDescriptorTable
说明一下,头文件没有贴上来,下面这句代码编译会报错,百思不得其解。
“extern pServiceDescriptorTable :KeServiceDescriptorTable”(用C++当然不会报错,我用的RADASM)
按资料所说KeServiceDescriptorTable是由ntkrlpo.exe模块导出的,(主要这点让我很困惑)
用extern引用过不了编译(或者根本不能这样实现),那么该如何引用呢?
希望知道朋友们给俺说下,初次写这个程序,见笑了。
|
|