插件實現原理:
http://www.joenchen.com/archives/929
OD插件
http://www.pediy.com/kssd/pediy11/107389/763761/39130.pdf
基於OD插件的內核調試器的設計與實現
http://www.docin.com/p-131097981.html
用symbol來獲得ShadowSSDT的原始地址和函數名
http://www.pediy.com/kssd/pediy10/94676.html
插件實現原理:
http://www.joenchen.com/archives/929
OD插件
http://www.pediy.com/kssd/pediy11/107389/763761/39130.pdf
基於OD插件的內核調試器的設計與實現
http://www.docin.com/p-131097981.html
用symbol來獲得ShadowSSDT的原始地址和函數名
http://www.pediy.com/kssd/pediy10/94676.html