태그>ssdt(총 3개의 글)
'ssdt' 관련 최근글
-
- WinDBG Command : dds. dqs, dps
-
복군 by 복군|2011/06/16 11:04
WinDBG d*s (Display Word and Symbols) 명령어는 메모리의 값을 보여주고, 그 값을 현재 가지고 있는 심볼과 비교하여 출력해 준다. 가운데에 오는 d, q, p 는 프로세서의 아키텍쳐를 의미한다. d (Double ..
- WinDBG Command : dds. dqs, dps
-
- SSDT 변경 여부의 간단한 확인
-
기억속으로 날다 by 강세윤|2010/12/21 11:29
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />개인적으로 Kernel 덤프를 보는 경우는 드물지만, 유저모드에서 Process나 Thread의 비정상동작으로 인하여 kernel 단을 의심하여 Kernel 덤프를 확인해 보..
- SSDT 변경 여부의 간단한 확인
-
- SSDT에 대한 고찰
-
6F637465742E65676C6F6F732E636F6D by narumee|2008/01/07 10:38
며칠전 부터 SSDT에 대해서 유심히 살펴보았고, 변경된 SSDT를 Restore해주는 녀석의 코드를 살펴본 결과를 정리해보고자 한다. sunwangme라는 사람이 만든 sdtreset 이라는 녀석은 메모리에 있는 SSDT를 디스크내에 ntoskrnl.exe 안의 export된 SSDT와 비교해..
- SSDT에 대한 고찰
