Nt和Zw函數，SSDT和SST

 

 

系統服務分發： 

lkd> dd KeServiceDescriptorTableShadow
805634e0 804e58d0 00000000 0000011c 80512114 // ntoskrnl
805634f0 bf99f280 00000000 0000029b bf99ff90 // win32k
80563500 00000000 00000000 00000000 00000000
80563510 00000000 00000000 00000000 00000000
80563520 804e58d0 00000000 0000011c 80512114
80563530 00000000 00000000 00000000 00000000
80563540 00000000 00000000 00000000 00000000
80563550 00000000 00000000 00000000 00000000
lkd> dd KeServiceDescriptorTable
80563520 804e58d0 00000000 0000011c 80512114 // ntoskrnl
80563530 00000000 00000000 00000000 00000000
80563540 00000000 00000000 00000000 00000000
80563550 00000000 00000000 00000000 00000000
80563560 00000002 00002710 bf80c30c 00000000
80563570 8974bfb8 b7c5ab60 898680f0 807130c0
80563580 008583b0 00000000 008583b0 00000000
80563590 38028470 01cd2b8b 00000000 00000000
lkd> dd KiServiceTable
804e58d0 805895d4 80582f2a 80598bcd 805917dc
804e58e0 80598c54 80641a26 80643baf 80643bf8
804e58f0 80580ddc 80651e5b 806411e1 8059841f
804e5900 80638daa 80593c30 805979fc 8062fa3a
804e5910 805b1751 80571bc5 805aea02 805e5d7b
804e5920 804e5ee4 806351d2 805e339f 804ed842
804e5930 805716c3 805708d7 805987fd 80657a44
804e5940 80592a4e 80591358 80657cb3 80591e53