[pso] [Tema1][Win]KeServiceDescriptorTableShadow

Octavian Purdila tavi at cs.pub.ro
Mon Mar 26 22:09:31 EEST 2007


On Monday 26 March 2007 18:51, omar Chouydary wrote:
> Mai e ceva un pic neclar, adica nici  in Windows Internals nu e prea clara treaba asta. Sunt cele 2 tabele, Ke... si Ke..Shadow, fiecare are in ea 4 tabele  care sunt indexate de bitii 12 si 13? Daca e asa, atunci cand noi trebuie sa interceptam ceva (in tema zice  trebuie tratate doar apelurile de sistem din tabela 0) sa inteleg ca interceptam atat in Ke cat si in Ke..Shadow tabela 0 a fiecaruia? 
> 

Un pic mai smart e sa foloseti aceeasi tabela atat pentru Ke si Ke...Shadow ;)

tavi


More information about the pso mailing list