哪位高手介绍一下shadow SSDT?

显示全部楼层 · 发表于 2009-4-13 16:05:56

RT，以及与SSDT的异同之处。网上搜了一下，没有多少说明。。谢谢！

显示全部楼层 · 发表于 2009-4-13 16:11:38

没有具体例子是分析不了，该补的东西太多，也是没人帮你的，至少要你已经学习这些知识差不多了才可以，现在以你的问题，只能自己百度慢慢学习了

显示全部楼层 · 发表于 2009-4-13 16:15:03

http://www.debugman.com/read.php?tid=750

http://www.debugman.com/read.php?tid=755
这两篇个人觉得是讲Shadow SSDT最好的文章，当然具体hook的例子看雪上很多，但是基本都是照猫画虎，没什么意思

显示全部楼层 · 发表于 2009-4-13 16:34:53

呵呵没学过只是想了解一些概念不是想写代码实现什么比如和SSDT一样都是一个地址表从类别和功能上是怎么划分的？为何叫shadow?

显示全部楼层 · 发表于 2009-4-13 22:23:01

http://bbs.kafan.cn/thread-233915-1-1.html
楼主看下这篇和本区的“庖丁解马”吧。

显示全部楼层 · 发表于 2009-4-14 09:26:05

已经了解，谢谢

显示全部楼层 · 发表于 2009-4-14 10:52:28

　　我只知道导出的文件不一样，其他的有什么不一样就不清楚了。
　　我和楼主一样，想了解一些概念，这样操作辅助工具方便些。

[讨论] 哪位高手介绍一下shadow SSDT?