[pso] [Tema1][Win]KeServiceDescriptorTableShadow

[Octavian Purdila]

On Monday 26 March 2007 18:51, omar Chouydary wrote:
> Mai e ceva un pic neclar, adica nici  in Windows Internals nu e prea clara treaba asta. Sunt cele 2 tabele, Ke... si Ke..Shadow, fiecare are in ea 4 tabele  care sunt indexate de bitii 12 si 13? Daca e asa, atunci cand noi trebuie sa interceptam ceva (in tema zice  trebuie tratate doar apelurile de sistem din tabela 0) sa inteleg ca interceptam atat in Ke cat si in Ke..Shadow tabela 0 a fiecaruia? 
> 

Un pic mai smart e sa foloseti aceeasi tabela atat pentru Ke si Ke...Shadow ;)

tavi