讀取當前地址代碼(NtOpenProcess):
?LONG *SSDT_Adr,t_addr,adr;
?t_addr=(LONG)KeServiceDescriptorTable->ServiceTableBase;
?SSDT_Adr=(PLONG)(t_addr+0x7a*4);
?adr=*SSDT_Adr;

讀取起源地址(NtOpenProcess):

UNICODE_STRING SysRoutineName;

LONG orgadr;

?RtlInitUnicodeString(&SysRoutineName,L"NtOpenProcess");

?orgadr=(LONG)MmGetSystemRoutineAddress(&SysRoutineName);

?

通過得到的地址 可以判斷改函數是否被hook

?

自己讀取的SSDT表:

SSDT 地址 | 起源地址.
NtOpenProcess->805751e0 | 805751e0

總結

以上是生活随笔為你收集整理的读取SSDT表和原函数地址的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。