ssdt函数索引号_一个获取系统服务索引号的小工具

好久没写博客了，最近想抽点时间补上之前的东西，有些东西要记录下来，以后看了会觉得很有意思。

这个小工具没有什么可以说的，直接vc编译连接就可以用了。下面附上代码：

#include "stdio.h"

#include

int main()

{

printf("请输入要获得索引号的函数的名称：\n");

CHAR apiName[256];

scanf("%s",apiName);

//获得函数地址

FARPROC pAddress1 = GetProcAddress(GetModuleHandle("ntdll"),(const char*)apiName);

printf("[%s]地址：%X \n",apiName,pAddress1);

//转换成PULONG

PULONG pAddress2 = (PULONG)pAddress1;

//kd> u ntdll!NtCreateFile

//ntdll!NtCreateFile:

//772555c8 b842000000 mov eax,42h

//772555cd ba0003fe7f mov edx,offset SharedUserData!SystemCallStub (7ffe0300)

//772555d2 ff12 call dword ptr [edx]

//772555d4 c22c00 ret 2Ch

//772555d7 90 nop

//(ULONG)pAddress2+1，b8汇编指令为一个字节所以要加1，然后重新转换地址指针

pAddress2 = (PULONG)((ULONG)pAddress2+1);

//*pAddress2表示获得此地址的内容，内容长度为4个字节

printf("[%s]在SSDT表中的索引：%X \n",apiName,*pAddress2);

system("PAUSE");

return 0;

}

其实短短几行代码，但本菜鸟觉得还是挺好用的。呵呵

菜鸟言论仅供娱乐。

分享到：

2011-09-25 15:14

浏览 715

评论