hkitdog
V2EX  ›  问与答

win10 x64 如何获取 KeUpdateSystemTime 函数地址

  •  
  •   hkitdog · Mar 25, 2019 via iPhone · 1540 views
    This topic created in 2678 days ago, the information mentioned may be changed or developed.
    win7 x64 可以通过 MmGetSystemRoutineAddress 可以得到 KeUpdateSystemTime 函数地址。
    win10 x64 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址一直是 NULL。
    在 win10 x64 环境下,我尝试换了个 Ke 函数,可以得到 Ke 函数地址,但是 KeUpdateSystemTime 就不行。
    声明了 KeUpdateSystemTime, 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址也一直是 NULL。
    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   887 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 21:05 · PVG 05:05 · LAX 14:05 · JFK 17:05
    ♥ Do have faith in what you're doing.