如何获取Shadow SSDT的地址？
如何获取Shadow SSDT的地址？
提问于 2013-04-13 23:07:38
我想获得固态硬盘和影子固态硬盘的地址使用windbg.Windbg成功连接到vmware .which通信，我必须使用来获得这些表的地址？
回答 1
Stack Overflow用户
回答已采纳
发布于 2013-04-14 01:13:24
x命令在与指定模式x [Options] Module!Symbol匹配的所有上下文中显示符号。
lkd> x nt!*keservicedescriptortable*
82da2980 nt!KeServiceDescriptorTableShadow = <no type information>
82da2940 nt!KeServiceDescriptorTable = <no type information>
lkd> dps 82da2980
82da2980 82c9f634 nt!KiServiceTable
82da2984 00000000
82da2988 00000191
82da298c 82c9fc7c nt!KiArgumentTable
82da2990 95b66000 win32k!W32pServiceTable
82da2994 00000000
82da2998 00000339
82da299c 95b6702c win32k!W32pArgumentTable页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/15989221
复制相关文章
相似问题
腾讯云开发者
