hkitdog
V2EX  ›  问与答

win10 x64 如何获取 KeUpdateSystemTime 函数地址

  •  
  •   hkitdog · Mar 25, 2019 via iPhone · 1617 views
    This topic created in 2722 days ago, the information mentioned may be changed or developed.
    win7 x64 可以通过 MmGetSystemRoutineAddress 可以得到 KeUpdateSystemTime 函数地址。
    win10 x64 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址一直是 NULL。
    在 win10 x64 环境下,我尝试换了个 Ke 函数,可以得到 Ke 函数地址,但是 KeUpdateSystemTime 就不行。
    声明了 KeUpdateSystemTime, 通过 MmGetSystemRoutineAddress 得到 KeUpdateSystemTime 函数地址也一直是 NULL。
    No Comments Yet
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5050 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 05:42 · PVG 13:42 · LAX 22:42 · JFK 01:42
    ♥ Do have faith in what you're doing.