首页
论坛
课程
招聘
NT内核未导出函数以及未导出全局变量在线速查
2021-9-10 18:23 3550

NT内核未导出函数以及未导出全局变量在线速查

2021-9-10 18:23
3550

看到不少人都还是在用特征码搜某个函数或者某个全局变量 

所以干脆上传一个在线速查

nt base+offset直接就可以找到对应函数

不同版本填个不同偏移就行了 我见过为了找某个函数win7到2004每个版本都写不同特征码的情况 实在太复杂了

比如NtCallbackReturn 或者 KiServiceTablesLocked DbgkDebugObjectType

源码以及速查:https://github.com/DragonQuestHero/WindowsSyscallsEx

内核群:https://github.com/DragonQuestHero/WindowsKernelPrivateSymbolsDump


看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币~

最后于 2021-9-10 18:29 被章鱼C编辑 ,原因:
收藏
点赞1
打赏
分享
最新回复 (2)
雪    币: 189
活跃值: 活跃值 (421)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lolikon 活跃值 2021-9-11 18:28
2
0
学习了 那么有个问题 我用x64dbg里面的lib链接的,所以那个只有在win10上才能用在其他版本可能会出错是吗?
雪    币: 174
活跃值: 活跃值 (1479)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
章鱼C 活跃值 2021-9-11 19:35
3
0
lolikon 学习了 那么有个问题 我用x64dbg里面的lib链接的,所以那个只有在win10上才能用在其他版本可能会出错是吗?
???没看懂你的意思
游客
登录 | 注册 方可回帖
返回