SSDT and SSTD shadow

!idt

dps nt!KeServiceDescriptorTable

dds KiServiceTable

dq KiServiceTable

ln poi(KiServiceTable + 102 * 4)

https://m0uk4.gitbook.io/notebooks/mouka/windowsinternal/ssdt-hook

win32

相关

Win32 驱动隐藏进程内存

Win32下ShellCode的远程加载

Windows下使用Linux命令 gnuwin32 项目的安装与使用

Win32-鼠标-定时器-菜单

巧用win32print来控制windows系统打印机并推送打印任务

一起学libcef--搭建自己的libcef运行环境（Win32程序，错误C2220解决方案）

[笔记] Windows Win32应用分发

C#设置进程PATH环境变量值解决某些Win32DLL找不到路径问题

The win32ui module could not initialize the application object

乘风破浪，遇见最美Windows 11之新微软商店(Microsoft Store)生态 - 全新Microsoft Stor

[Win32] HBRUSH 画刷

VBS调用Win32 Api函数删除文件

标签