求教获取HashTable的地址

来源:互联网 发布:淘宝销售属性出错 编辑:程序博客网 时间:2024/05/22 14:18
这两天在学习如何隐藏DLL的技术,百度两天后有点眉目了,原理也懂了些,可是被卡在如何获取ntdll.dll模块的HashTable地址上了,在获取ntdll.dll的NtHeader后接下去就不知道怎么做了。
如何获取PLIST_ENTRY这个结构体呢?网上搜了一天也没找到参考资料,真的头疼啊,有谁能给我指点一下?
0 0
原创粉丝点击