SSDT 结构体

typedef struct _ServiceDescriptorTable {
    PVOID ServiceTableBase;            //System Service Dispatch Table 的基地址  
    PVOID ServiceCounterTable;        //包含着 SSDT 中每个服务被调用次数的计数器。这个计数器一般由sysenter 更新。 
    unsigned int NumberOfServices;    //由 ServiceTableBase 描述的服务的数目。  
    PVOID ParamTableBase;            //包含每个系统服务参数字节数表的基地址-系统服务参数表 
}*PServiceDescriptorTable; 
extern "C" PServiceDescriptorTable KeServiceDescriptorTable;

 

转载于:https://www.cnblogs.com/cxys/p/4965178.html