hkitdog
V2EX  ›  问与答

win10 x64 如何获取 KeUpdateSystemTime 函数地址

  •  
  •   hkitdog · Mar 25, 2019 via iPhone · 1547 views
    This topic created in 2682 days ago, the information mentioned may be changed or developed.
    win7 x64 可以通过 MmGetSystemRoutineAddress 可以得到 KeUpdateSystemTime 函数地址。
    win10 x64 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址一直是 NULL。
    在 win10 x64 环境下,我尝试换了个 Ke 函数,可以得到 Ke 函数地址,但是 KeUpdateSystemTime 就不行。
    声明了 KeUpdateSystemTime, 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址也一直是 NULL。
    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5500 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 03:45 · PVG 11:45 · LAX 20:45 · JFK 23:45
    ♥ Do have faith in what you're doing.