getssdtserviceid_[下载]发个获得SSDT函数名和索引号的代码

通过枚举ntdll.dll的导出表，先是判断是不是Nt开头的，是的话再判断第一要语句是不是mov eax,是的话再取得索引号。

具体见源码，没有什么技术含量。

只是觉得前面有很多人写过了，但是后面可能还有很多人写，所以丢出来，供大家娱乐一下。

// 使用说明例子

#include "GetSSDTInformation.h"

#include

int main(void)

{

GetSSDTInformation ssdt ;

char szServiceName[MAXBYTE] = {0} ;

int nServiceID = 0 ;

int nCount = 0 ;

if (TRUE == ssdt.FindFirst(szServiceName, nServiceID))

{

printf("FunName: %-50s ServiceID: %d\r\n", szServiceName, nServiceID) ;

while (TRUE == ssdt.FindNext(szServiceName, nServiceID))

{

printf("FunName: %-50s ServiceID: %d\r\n", szServiceName, nServiceID) ;

++nCount ;

}

printf("SSDT Service Function Count: %d\r\n", nCount) ;

// 用完记得FindClose一下

ssdt.FindClose() ;

return 0 ;

}

上传的附件：

getssdtserviceid_[下载]发个获得SSDT函数名和索引号的代码相关推荐

python获取代码当前行数_Python实验室一段日志代码，获取当前调用的函数名和行号...
代码如下: #............. class CrawlerLog(object): def __init__(self, logName=None): #............ self. ...
golang 打印函数名/文件名/行号 Callers
golang 的runtime库,提供Caller函数,可以返回运行时正在执行的文件名和行号: 函数定义: func Caller(skip int) (pc uintptr, file string ...
Go打印函数名/文件名/行号
package main import ("fmt";"runtime")/* golang 的runtime库,提供Caller函数,可以返回运行时正在执行的 ...
【Qt】qt打印文件名、函数名、行号
#include <QDebug> #define MyDebug qDebug()<<"[FILE:"<<__FILE__<<&q ...
php undefined function 几个函数,PHP Fatal error: Call to undefined function 函数名() in 解决方法...
PHP Fatal error: Call to undefined function 函数名() in 解决方法发布于 2015-01-14 08:55:15 | 219 次阅读 | 评论: 1 ...
linux c 中当前函数名文件名可变参不定参宏使用
在linux编程中,当文件数量变的众多之后,使用gdb调试就是一场灾难.因此在程序中加入合理的打印信息,定位错误出现的文件名,函数名,行号等信息,能更高效的定位到问题的所在. 下面定义了宏,分别是WA ...
python 打印当前行号_python中获取当前位置所在的行号和函数名（转）
http://www.vimer.cn/2010/12/%E5%9C%A8python%E4%B8%AD%E8%8E%B7%E5%8F%96%E5%BD%93%E5%89%8D%E4%BD%8D%E7 ...
上传下载发邮件 Ajax XStream JSON
上传上传对表单限制:method="post" ,enctype="multipart/form-data" 上传对Servlet限制 request.get ...
Linux下perf性能测试火焰图只显示函数地址不显示函数名的问题
Linux下perf性能测试火焰图只显示函数地址不显示函数名的问题最近在centos机器上安装perf对代码做性能测试.百度了一通,使用yum install perf* 这个命令就可以了,结果 ...
win10 64位SSDT函数索引动态查找
在win10 64位下SSDT是不导出的.同时如果你要hook某个函数时你要知道他的索引,以前都是调试或者网上找然后硬编码进去.这里动态找. 原理是上层调用的所有函数都经过ntdll 然后进入0环,进 ...

getssdtserviceid_[下载]发个获得SSDT函数名和索引号的代码

getssdtserviceid_[下载]发个获得SSDT函数名和索引号的代码相关推荐

最新文章

热门文章