易语言源码众所周知,SSDT全称System Service Descriptor Table,即系统服务描述符表,它包括服务函数的个数,Ring0函数的基地址等数据。而Shadow SSDT和SSDT类似,不过保存的是GUI相关的函数信息。
很多人认为SSDT和Shadow SSDT只能通过驱动获取,其实不然,R3也可以导出这两个表上的函数信息。

发表评论

后才能评论